セキュリティや機密情報の違反時にインシデント報告書は必須ですか？

インシデント報告書の必要性は組織の方針次第

組織やそのポリシーにより、セキュリティや機密情報の違反が発生した際にインシデント報告書の提出が求められる場合と、求められない場合があります。まずは自社のポリシーを確認しましょう。

一般的に報告が求められるケース

組織のセキュリティや機密保持に影響を及ぼす可能性があるインシデントは、報告が必要とされることが多いです。代表的な例は以下の通りです。

• 機密情報への不正アクセス
• 機密情報の紛失・盗難
• セキュリティ侵害
• プライバシー侵害
• 機密保持違反

報告の判断が難しいときは

自分がインシデント報告書を提出すべきか不明な場合は、慎重に対応し、上司やマネージャーに報告してください。担当者が必要性を判断し、適切な手続きを指示してくれます。