「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として

・情報セキュリティ（セキュリティ）
・インシデント
・CSIRT（シーサート）
・JPCERT/CC

について説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

情報セキュリティ（セキュリティ）は「情報の安全を守ること」です。



教科書的な説明をしているところでは、情報に対する

機密性：Confidentiality
完全性：Integrity
可用性：Availability

の3つを保持すること、と説明されます。
それぞれの意味は

機密性：見せたくない人には見せない！
完全性：おかしくなってない！
可用性：見せて良い人に見せる！

です。
※機密性、完全性、可用性の詳細が気になる方は、用語「情報セキュリティ」の説明を ご覧ください。具体例を挙げて説明しています。

インシデントは「アクシデント一歩手前！」です。
ただし、IT関連で出てきた場合は「システムとかを普通に使う上で、その妨げとなっている事象や状態」を指します。
よく分からない人は「うわっ！ヤバっ！」な状態とか「イラッ！」とする状態だと思ってください。

メールが送れない。イラッ。



ウイルスに感染したっぽい。イラッ。



このソフトの使い方が分からない。イライラッ。



これらすべてがインシデントです。

CSIRTは「情報セキュリティに関するインシデントに対処するための組織」を指す呼び名です。
もう少し具体的に書くと、セキュリティに関する「うわっ！ヤバっ！」な報告を集めたり、原因を分析したり、対処法を考えたり、あれやこれやを あれやこれやする組織のことです。



CSIRTは、特定の組織の名前では ありません。
あくまで「組織の役割」を示す呼び名です。

例えば、ピヨピヨカンパニーの中に、セキュリティに関する「うわっ！ヤバっ！」に対処するための部署を作ったとしましょう。
その部署は「ピヨピヨカンパニーのCSIRT」と言えます。

これがポイントの1つです。
覚えておいてください。

CSIRTは、特定の組織の名前ではなく「組織の役割」を示す呼び名

です。

次に、いきましょう。

JPCERT/CCは「日本を舞台に活動しているCSIRTのひとつ」です。
いろいろなところで「日本の代表的なCSIRT」と説明されているくらいの有名どころが「JPCERT/CC」です。
「JPCERTコーディネーションセンター」と表現されることも あります。

JPCERT/CCは、日本国内におけるセキュリティに関する「うわっ！ヤバっ！」な報告を集めたり、原因を分析したり、対処法を考えたり、あれやこれやをあれやこれやしています。
具体的なことは、JPCERT/CCのホームページで確認してください。
「JPCERT/CC」をキーワードにしてGoogleやYahoo!で検索すれば見つかるはずです。

以上を踏まえて、JPCERT/CCが公開している資料のひとつで

「CSIRTを作りたい人は、これを参考にして作りなよ」な資料

が「CSIRTマテリアル」です。



上でも書きましたが、CSIRTは「組織の役割」を示す呼び名です。
ピヨピヨカンパニーの中にセキュリティに関する「うわっ！ヤバっ！」に対処するための部署を作れば、その部署は「ピヨピヨカンパニーのCSIRT」と言えます。

とはいえ「よし！CSIRTを作るぞ！」と思っても何も知らない状態では作れません。
何から始めれば良いかも分かりませんよね。



そんな迷える子羊を助けるために、JPCERT/CCさんが「CSIRT作りのガイドライン」みたいな資料を公開してくれています。
「この資料を参考にすれば、少しは何かが見えてくるんじゃないかな？」な資料です。

その資料がCSIRTマテリアルです。



この説明を書いている時点の情報ですが、CSIRTマテリアルは

・フェーズ１： CSIRT構想フェーズ
・フェーズ２： CSIRT構築フェーズ
・フェーズ３： CSIRT運用フェーズ

の3つに分けて用意されています。
それぞれ、CSIRTを

・考えて
・作って
・動かす

ための情報が載っています。

あとの具体的なことは、現物を見て確認してください。
2026年時点では

https://www.jpcert.or.jp/csirt_material/

に本物があります。