「ISMS概論」を編集中 (節単位)

===■セキュリティ事故===
*・'''<em>セキュリティ事故を発生させてしまった場合には、速やかに上司、部門長へ報告</em>'''する。
*・セキュリティ事故とは、'''データまたは処理の異常など情報システムのトラブル、情報盗難、漏洩時など人為的な違反行為が発生した場合のこと'''である。

*・情報処理施設（サーバやマシン）に、セキュリティ上の欠陥や、脅威を発見した場合は、直ちに「システム企画室」へ「セキュリティ問題報告書」を提出する。
*・もし、欠陥等を発見してもテストはしない。テストをしたことにより、被害が発生・拡大する可能性があるため。
*・事故を発生させてしまったときは、システム企画室に報告するための「セキュリティ事故報告書」を作成する。
</div>

以上、ISMSに関するこれらのことは理解して遵守すること。

</div>