サイバーインシデント対応と、コンプライアンス・ガバナンスに関わる用語を、実務の観点から解説しています。各用語の解説では、公的機関のガイドラインや法令を参考資料として示しています。

サイバーインシデント対応の用語

サイバー攻撃や情報漏えいなどのインシデントへの対応に関わる用語です（36語）

あ行 か行 さ行 た行 は行 ら行

あ行

• ITSM（ITサービスマネジメント）
  ITSMとは、ITサービスを利用者に安定して提供するための管理の考え方と実践です。障害、問い合わせ、変更などを管理するソフトウェアは、ITSMツールと呼ばれます。
• インシデント・コマンダー
  インシデント・コマンダーとは、インシデント発生時に、技術作業ではなく組織全体の対応を指揮・調整する責任者です。
• インシデント対応計画
  インシデント対応計画とは、インシデント発生時の体制、役割と責任、連絡経路、重大度の判断基準などを事前に定めた文書です。
• インシデントレスポンス（インシデント対応）
  インシデントレスポンスとは、サイバー攻撃や情報漏えいなどのセキュリティインシデントを検知してから、被害の抑制、復旧、関係者への報告、再発防止までを、組織として計画的に進める一連の活動です。
• EDR
  EDRとは、パソコンやサーバーなどの端末の動きを監視し、不審な動作を検知して、端末の隔離などの対応を行うためのセキュリティ製品です。
• エスカレーション
  エスカレーションとは、現場の担当者では判断や対応ができない事案を、上位の責任者や専門部署に引き上げることです。

か行

• 机上演習（テーブルトップ演習）
  机上演習とは、架空のインシデントのシナリオをもとに、関係者が実際の役割で判断と行動を議論し、計画や手順の不備を確認する訓練です。
• 緊急連絡網
  緊急連絡網とは、インシデント発生時に連絡すべき社内外の関係者と、その連絡手段、連絡の順序をまとめたものです。
• クライシスコミュニケーション
  クライシスコミュニケーションとは、事故や不祥事の発生時に、顧客、取引先、報道、従業員などへ、何を、いつ、誰が伝えるかを計画し、実行することです。
• 警察への相談・届出
  警察への相談・届出とは、サイバー攻撃などの被害を受けた組織が、都道府県警察のサイバー犯罪相談窓口などに被害を相談し、または被害を届け出ることです。

さ行

• サイバーインシデント
  サイバーインシデントとは、不正アクセス、マルウェア感染、情報漏えい、システム停止など、情報やシステムの機密性・完全性・可用性が損なわれた、または損なわれるおそれがある事象です。
• サイバーセキュリティ経営ガイドライン
  サイバーセキュリティ経営ガイドラインとは、経済産業省と独立行政法人情報処理推進機構（IPA）が、経営者がサイバーセキュリティ対策を推進するために認識すべき原則と、責任者に指示すべき事項をまとめた指針です。
• サイバー保険
  サイバー保険とは、サイバー攻撃や情報漏えいによって生じる損害賠償、事故対応費用、復旧費用、事業中断による損失などを補償する損害保険です。
• サプライチェーン攻撃
  サプライチェーン攻撃とは、標的の組織を直接ねらうのではなく、取引先、委託先、利用しているソフトウェアやサービスの提供元などを経由して侵入・攻撃する手口です。
• 証跡・監査ログ
  証跡（監査ログ）とは、誰が、いつ、何を判断し、何を実行したかを、後から確認できるように、改ざんを防ぎ、改ざんがあれば検知できる形で残した記録です。
• 初動対応
  初動対応とは、インシデントの兆候に気づいた直後の数時間から数日に行う対応で、被害拡大の防止、証拠の保全、関係者への第一報、記録の開始を中心とします。
• CIRM（サイバーインシデント対応管理）
  CIRMとは、サイバーインシデントへの組織としての対応、すなわち役割分担、タスク、期限、承認、報告、記録を一元的に管理するソフトウェアの分類、またはその考え方です。
• CISO（最高情報セキュリティ責任者）
  CISOとは、組織の情報セキュリティ全体に責任を負う役員または責任者で、平時の対策方針や予算案の策定に関わり、インシデント発生時には経営判断に関わります。
• CSIRT（シーサート）
  CSIRTとは、組織内でセキュリティインシデントの報告を受け付け、対応を調整し、社外の関係機関と連携する専門チームです。
• SIEM（シーム）
  SIEMとは、サーバー、ネットワーク機器、端末などのログを集めて相関分析し、サイバー攻撃の兆候を検知するためのシステムです。
• 事後レビュー（振り返り）
  事後レビューとは、インシデント対応の終了後に、経緯と対応を関係者で振り返り、計画や手順の改善点をまとめる取り組みです。
• SOAR（ソア）
  SOARとは、セキュリティの警告への対応手順を自動化し、複数のセキュリティ製品を連携させて、技術的な対応を効率化するためのシステムです。
• SOC（セキュリティオペレーションセンター）
  SOCとは、ネットワークや端末のログを監視し、サイバー攻撃の兆候を検知・分析する専門の組織または拠点です。

た行

• 帯域外連絡（アウトオブバンド・コミュニケーション）
  帯域外連絡とは、通常業務で使う社内メールやチャットとは別の経路で連絡を取ることで、攻撃で社内システムが停止した場合や、攻撃者に通信を読まれている場合に備えるものです。
• 対策本部（緊急対策本部）
  対策本部とは、重大なインシデントの発生時に、経営トップを本部長として臨時に設置され、業務停止、公表、報告、費用支出などについて組織として判断する会議体です。
• トリアージ
  トリアージとは、報告されたインシデントの重大度と緊急度を判断し、対応の優先順位と担当者を決めることです。

は行

• 標的型攻撃メール
  標的型攻撃メールとは、特定の組織や個人をねらい、業務に関係するように装った文面で、マルウェアを含む添付ファイルを開かせたり、偽のサイトに誘導したりするメールです。
• ビジネスメール詐欺（BEC）
  ビジネスメール詐欺とは、取引先や経営者になりすましたメールで、偽の振込先に送金させる詐欺です。
• BCP（事業継続計画）
  BCPとは、災害、感染症、システム障害などで通常の業務ができなくなったときに、優先する業務を継続し、または早期に再開するための計画です。
• 封じ込め
  封じ込めとは、インシデントの被害がこれ以上広がらないように、感染端末の切り離し、アカウントの停止、不正な通信の遮断などを行うことです。
• フォレンジック（デジタル・フォレンジック）
  デジタル・フォレンジックとは、インシデントの発生後に、端末やサーバーに残った記録を科学的な手法で調べ、侵入経路、被害範囲、情報の持ち出しの有無などを明らかにする調査です。
• 不正アクセス
  不正アクセスとは、利用する権限を持たない者が、他人のIDとパスワードを使ったり、システムの脆弱性を突いたりして、アクセス制御のかかったコンピュータを利用することです。
• 復旧
  復旧とは、インシデントの原因を除去した後に、停止したシステムと業務を、安全を確認しながら通常の状態に戻すことです。
• プレイブック
  プレイブックとは、ランサムウェア、メールの誤送信、不正アクセスなど、インシデントの種類ごとに、実施するタスク、順序、担当者、判断ポイントを定めた手順書です。

ら行

• ランサムウェア
  ランサムウェアとは、組織のデータやシステムを暗号化して使えない状態にし、元に戻すことと引き換えに金銭（身代金）を要求するマルウェアです。
• RACI（役割分担表）
  RACIとは、作業ごとに実行責任者（R）、説明責任者（A）、相談先（C）、報告先（I）を割り当てて一覧にする役割分担の手法です。

分類から探す

対応の基本
サイバーインシデント　インシデントレスポンス（インシデント対応）　初動対応　トリアージ　エスカレーション　封じ込め　復旧　事後レビュー（振り返り）

体制と役割
CSIRT（シーサート）　インシデント・コマンダー　対策本部（緊急対策本部）　CISO（最高情報セキュリティ責任者）　SOC（セキュリティオペレーションセンター）　フォレンジック（デジタル・フォレンジック）　クライシスコミュニケーション　RACI（役割分担表）

計画と準備
インシデント対応計画　プレイブック　BCP（事業継続計画）　机上演習（テーブルトップ演習）　緊急連絡網　帯域外連絡（アウトオブバンド・コミュニケーション）　サイバー保険　証跡・監査ログ

法令と報告
サイバーセキュリティ経営ガイドライン　警察への相談・届出

攻撃と事故の種類
ランサムウェア　不正アクセス　標的型攻撃メール　ビジネスメール詐欺（BEC）　サプライチェーン攻撃

ツールとカテゴリ
CIRM（サイバーインシデント対応管理）　SIEM（シーム）　SOAR（ソア）　EDR　ITSM（ITサービスマネジメント）

コンプライアンス対応の用語

内部通報、社内調査、ハラスメントなどのコンプライアンス事案への対応と、ガバナンスに関わる用語です（13語）

か行 さ行 た行 な行

か行

• コンプライアンス
  コンプライアンスとは、企業が法令を守ることに加え、社内規程や業界のルール、社会から求められる倫理に沿って事業を行うことです。
• コンプライアンス委員会
  コンプライアンス委員会とは、企業のコンプライアンスの方針や施策を審議し、重大な違反事案への対応を検討するために設けられる社内の会議体です。
• コンプライアンス違反（不祥事）
  コンプライアンス違反とは法令、社内規程、社会規範に反する行為のことで、企業の信用や事業に大きな影響を与えるものは「不祥事」とも呼ばれます。
• コーポレートガバナンス
  コーポレートガバナンスとは、会社が株主をはじめ顧客、従業員、地域社会などの立場を踏まえたうえで、透明・公正かつ迅速・果断な意思決定を行うための仕組みです。

さ行

• 再発防止策
  再発防止策とはコンプライアンス違反の根本原因を取り除き、同じ違反や似た違反が再び起きないように、制度、業務の手順、組織の体制を見直す取り組みです。
• 社内調査
  社内調査とはコンプライアンス違反の疑いがあるときに、企業が自ら事実関係を調べ、違反の有無と原因を明らかにする活動です。
• スピークアップ文化
  スピークアップ文化とは、従業員が職場の問題や不正の疑い、懸念を、報復を恐れずに声に出して伝えられ、組織がそれを受け止めて対応する組織の風土のことです。
• 是正措置
  是正措置とは、コンプライアンス違反が確認されたときに、違反の状態を止め、生じた被害や不利益を元に戻すための措置です。

た行

• 第三者委員会
  第三者委員会とは、企業で重大な不祥事が起きたときに、会社から独立した弁護士や会計士などの外部の専門家が、事実関係と原因を調査し、再発防止策を提言するために設けられる委員会です。
• 匿名通報
  匿名通報とは、通報者が名前などの身元を明かさずに行う通報のことで、通報のハードルを下げる一方、事実の確認や結果の通知が難しくなるという課題があります。
• トーン・アット・ザ・トップ
  トーン・アット・ザ・トップとは、経営トップがコンプライアンスと倫理を重視する姿勢を、言葉と行動で組織に示すことであり、組織全体の行動の基調をつくるとされる考え方です。

な行

• 内部通報制度
  内部通報制度とは、従業員などが社内の法令違反や不正を知ったときに、通常の指揮命令系統とは別の経路で会社に知らせ、会社がそれを調査・是正するための仕組みです。
• 内部通報窓口（社内窓口・社外窓口）
  内部通報窓口とは内部通報制度に基づいて通報や相談を受け付ける窓口で、社内の部署が担う社内窓口と、法律事務所などの外部の事業者が担う社外窓口があります。

分類から探す

対応の流れ
コンプライアンス　コンプライアンス違反（不祥事）　社内調査　是正措置　再発防止策

通報と相談
内部通報制度　内部通報窓口（社内窓口・社外窓口）　匿名通報

体制と役割
コンプライアンス委員会　第三者委員会

ガバナンスと企業文化
コーポレートガバナンス　トーン・アット・ザ・トップ　スピークアップ文化

この用語集について

本用語集は、GuardPlan編集部が執筆しています。解説の下書きにはAIを利用し、公的機関の資料をもとに編集部が内容を確認しています。法令に関する記載は一般的な解説であり、個別の事案への対応は専門家にご相談ください。内容は定期的に見直し、各ページに最終更新日を記載しています。