インシデント被害者や調査担当者向けの「報告書チェックリスト」

JPCERTコーディネーションセンターは、被害組織や報告書作成者向けの「インシデント調査報告書チェックリスト」を取りまとめ、公開した。

同リストは、サイバー攻撃などにともなうインシデント調査において、外部組織に対する業務委託や報告書の作成、確認などに必要な項目を取りまとめたもの。

被害対応に慣れていない組織が外部に調査を依頼する際、委託先と認識を共有し、契約の締結や調査依頼を円滑に進め、調査結果の評価や、問題の収束に向けた判断が的確に行えるようチェック項目として整理した。

調査を依頼する組織を対象とした「ユーザー向け」と、調査報告書を作成する担当者を対象とした「レポーター向け」の2種類を用意。今回のチェック項目が構成や記載内容に反映された報告書のサンプルも提供している。

「ユーザー向け」では、調査方針の合意や調査結果のレビューに関する確認項目を収録。調査目的や優先事項、調査範囲、調査手法、報告書の形式、報告期限などについて、委託先と事前に合意すべき事項を示した。

（Security NEXT - 2026/11/12 ）ツイート