マネジメントシステム用語集

情報セキュリティインシデント　 【information security incident】

組織内ネットワークへの不正侵入発生など、事業運営を危うくする確率及び情報セキュリティを脅かす確率が高い特定状況が発生した状態のこと。インシデントの発生の背後には、情報セキュリティ基本方針への違反の可能性、管理策の不具合の可能性、あるいはセキュリティに影響を及ぼす未知の状況などインシデントにつながる兆候である情報セキュリティ事象（イベント）が存在する。インシデントの発生を抑制するには、発生の兆候を監視し適切な対応を実施しておく必要がある。

「アイソムズ」2006.4月号