情報漏洩が発生した場合、適切な手順は、漏洩の原因と範囲を特定するための調査、影響を把握するための損害評価、そして損害を軽減し業務を復旧するための復旧計画の実施です。これらの手順により、インシデントへの包括的な対応と、再発防止のための教訓の習得が確実に行われます。
ASIS 認定保護プロフェッショナル (CPP) リファレンス:
* インシデント対応プロトコル: CPP 資料では、情報セキュリティ侵害に対処するためのベスト プラクティスとして、調査、評価、および回復の手順を概説しています。
* 事業継続性と災害復旧: 第 7 章では、運用の回復力を維持するための構造化された復旧プロセスの重要性について説明します。