インシデント

インシデントとは

インシデントは、情報セキュリティ上の事故、または事故につながる可能性がある出来事です。

被害が確定していない段階の異常や兆候も含めて扱う点が特徴です。

インシデントの考え方

インシデントは、ITILではサービスの中断や品質低下を引き起こす、または引き起こす可能性のある事象と定義されています。

機器やソフトウェアの不具合だけでなく、利用者がサービスを正常に利用できない状態を広く含みます。

例えば、パスワード忘れは故障ではありませんが、利用者がログインできないためインシデントとして扱います。

インシデントの例

• システムが停止して使えなくなった

• ネットワークに接続できなくなった

• メールの送受信ができなくなった

• プリンタが印刷できなくなった

• パスワードを忘れてログインできない

• 応答速度が極端に遅くなった

対応の基本手順

次の流れで対応するのが原則とされます。

• 検知

• 報告

• 初動

• 封じ込め

• 復旧

• 再発防止

似た言葉との違い

「障害」との違い

インシデントは「障害」と混同されやすいですが、指す範囲が異なります。

「問題（プロブレム）」との違い

ITILでは、インシデントと問題（プロブレム）を区別します。

例：サーバが停止した場合、サーバを再起動してサービスを復旧させる対応はインシデント対応です。

その後、停止原因を調査して再発防止策を考える対応は問題管理です。

理解のポイント

• インシデントは「利用者がサービスを正常に使えない状態」を広く含みます。

• 被害が確定していなくても、疑いの段階からインシデントとして扱います。
• 早期発見と迅速な初動が被害拡大の抑止につながります。
• 機器の故障だけでなく、操作ミスや問い合わせもインシデントとして扱われる場合があります。
• サイバー攻撃、マルウェア感染、不正アクセスの疑いなどは、セキュリティインシデントとして扱われます。

• インシデント管理と問題管理は別のプロセスとして扱われます。

発展知識

関連用語