構成員10人以上が6割超、システム停止権限持つ組織は1割強 - CSIRT実態調査

現在のCSIRT体制を見ると、配置されている部署は「情報システム管理部門」が91組織で、「セキュリティ対策部門」が61組織、「リスク対策部門」が8組織だった。

調査時点での構成人数（グラフ：JPCERT/CC）

専任の独立部署として運営しているとの回答は22組織。専任と兼務を組み合わせた部署横断体制が52組織だった。

一方90組織は専任を置かない部署横断体制で運用しているという。

構成人数を見ると、「20人以上」が23組織。「10人以上20人未満」が90組織となり、あわせると6割を超える。「5人以上10人未満」が52組織、「5人未満」が22組織だった。2014年以降、年を重ねるごとに大規模な組織の割合が増加している。

メンバーの内容を見ると100組織は「すべて正社員」と回答。「正社員8割以上」が27組織、「正社員が4〜7割」が51組織、正社員が4割以下とする回答は9組織だった。

（Security NEXT - 2018/12/21 ）ツイート