企業内SOCやCSIRTを運用するための「教科書」 - ISOG-J

日本セキュリティオペレーション事業者協議会（ISOG-J）は、組織におけるインシデントの発生を抑制したり、発生時に被害を抑えるためのセキュリティ対応組織を構築する際に必要となる知識を取りまとめた資料を公開している。

「セキュリティ対応組織の教科書 v1.0」は、「SOC（Security Operation Center）」や「 CSIRT（Computer Security Incident Response Team）」において求められる機能や役割、人材のノウハウについてまとめたもの。

同協議会のセキュリティオペレーション連携ワーキンググループの議論を踏まえ、NTTセキュリティ・ジャパンの阿部慎司氏が執筆した。

「インシデント対応」や「セキュリティ対応状況の診断と評価」「内部統制、内部不正対応支援」など、セキュリティ対応組織の機能と役割について解説。セキュリティ対応組織の体制や要員数についてモデルケースを提示したほか、各役割ごとに必要なスキルについて解説している。

同資料は、同協議会や日本ネットワークセキュリティ協会（JNSA）のサイトからダウンロードできる。

（Security NEXT - 2017/01/24 ）ツイート