IT資格用語解説情報セキュリティマネジメント試験・情報セキュリティ組織・機関
再発防止のための提言
更新日:
用語解説
再発防止のための提言は、情報セキュリティ関係の組織・機関が、起きた事故や攻撃の原因を分析し、同じ被害を防ぐために取るべき対策を公表するものです。
■ 試験で押さえるポイント
IPAやJPCERT/CCなどは、届出や相談を受けた事例を分析し、手口と対策を注意喚起やレポートとして公開します。
個人情報の漏えい事故では、個人情報保護委員会が事業者への指導の内容や事例を公表することがあります。
組織は、公表された他組織の事例を自組織のリスクアセスメントや対策の見直しに生かします。
■ 過去問での着眼点
再発防止は、表面的な修正ではなく、原因の除去（是正処置）が中心です。他組織の事例から学んで、自組織で同じ事故が起きないかを点検する姿勢が問われます。