学習内容
|
1. 情報セキュリティの目的とCISOの役割
- 情報セキュリティの目的、CISOとは
- CISOの役割
2. インシデントマネジメント
- セキュリティインシデントとは
- CSIRTとは(体制の整備)
- インシデントマネジメントとは
- インシデントハンドリングとは
- インシデントの防止
- サイバー攻撃への対応
3. インシデントハンドリング詳細
- 検知・連絡受付
- トリアージ
- 対応方針の検討
- 証拠保全
- 封じ込め
- 根絶
- 復旧措置(暫定対応)
- 再発防止策(恒久対応)
- 報告・公表
- 事後対応
4. サイバーセキュリティにおける法規・ガイドライン
- サイバーセキュリティ関連法規
- サイバーセキュリティに関するリンク集
5. 演習
- 本演習の進め方
- 演習シナリオ
|