3-6 インシデント発生時に頼れる先（緊急時連絡先など）が無い。
※（25項目 No.＊）は、「5分でできる！情報セキュリティ自社診断」の診断編の番号とリンクしています。各番号のリンクから「5分でできる！情報セキュリティ自社診断」の対策とそのソリューションもご覧いただけます。
必要なセキュリティ対策24
セキュリティ事故が発生した場合に備え、緊急時の体制整備や対応手順を作成するなど準備する。 （25項目 No.24 優先)
想定されるリスク
適切な対応手順や緊急時の体制が整備されていないと、セキュリティ事故が発生した際に対応が迅速かつ効果的に行えず、混乱が生じる可能性があります。
ベストプラクティスと対応ソリューション
・組織内外（IT製品のメーカー、保守ベンダー等も含む）の緊急連絡先・伝達ルートを整備する。
・「中小企業のためのセキュリティインシデント対応の手引き」を確認しておく。また、システム導入ベンダーにそのようなサポートがあるか事前に確認しておく。
【参考】「中小企業のためのセキュリティインシデント対応の手引き」
https://www.ipa.go.jp/security/guide/sme/ug65p90000019cbk-att/security-incident.pdf
対応製品
対応サービス