CSIRTを設置するには何をすれば良いですか？

CSIRTの設置方法は、組織内に専任チームを設置する方法と外部の専門企業に委託する方法の2つがあります。自組織の規模やセキュリティ人材の状況に応じて、適切な方法を選択しましょう。

• 組織内に設置する
  経営層の承認を得て予算・人員を確保した上で、自組織のリスク分析に基づき対応範囲と体制を定義します。

• 外部に委託する
  社内に十分なセキュリティ人材を確保できない場合は、専門企業への委託により高度な対応体制を構築できます。

詳しい設置方法は「CSIRTの設置方法」をご覧ください。