大規模組織に適応する総合リスクマネジメント支援システムの検討－サイバー攻撃演習への適用

摘要

これまで自治体での自然災害に対する危機対応業務，および小規模でのサイバー分野での危機対応業務について，災害対策本部を中心とした組織構成における情報種別および情報兵有／伝達ルールを規定して対応業務を行うことについての実効性を検証してきた．本稿では，これまで小規模で実施されていたサイバー分野での適用事例に対し，規模が大きい（約20社，約200 名）サイバー分野での危機対応業務において，社間，社内での階層的な情報伝達ルール規定，および複数の情報共有ツールの活用による実効性を検証した結果について報告する．