重大インシデントとは？じゅうだいいんしでんと
重大インシデントとは、事業への影響が特に大きいインシデントとして、影響範囲や緊急度の基準であらかじめ定義し、通常とは別の手順と、より上位の権限者を含む体制で対応するもの。JIS Q 20000-1は重大インシデントの定義と対応手順を事前に文書化し、対応後にレビューすることを要求する。情報セキュリティでは、個人情報漏えいやランサムウェア感染がこの区分に入る。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
通常のインシデント管理は「合意した時間内の復旧」を目標とする担当者レベルの手続きで、全社停止や情報漏えいのように経営判断・法的報告・対外公表が絡む事態には権限も体制も足りない。基準を事前に定め、該当した瞬間に指揮者と経営層を巻き込む別ルートへ切り替える仕組みが要る。発生してから「これは重大か」を議論すると初動が遅れるため、判断基準の事前設計が支援士に問われる。
具体例
JPCERT/CCのインシデントハンドリングマニュアルは、検知→トリアージ→対応→報告の流れで優先度の判断を扱う。個人情報保護法では、要配慮個人情報の漏えいや1,000人を超える漏えいは個人情報保護委員会への報告が義務で、多くの組織はこれを重大インシデントの判断基準に組み込み、CSIRTと法務・広報を含む体制を発動する。
試験での引っ掛け
「重大インシデントの定義と手順をあらかじめ文書化しておく」ことが要求事項で、発生後に基準を決めるのでは遅い。重大インシデントは優先度が最高というだけでなく、別の手順・別の体制で扱う区分である。対応が終わった後のレビュー（教訓の記録）まで要求に含まれる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。