NIST SP 800-61r3 コンピュータセキュリティインシデント対応ガイド

米国国立標準技術研究所（NIST）が発行したコンピュータセキュリティインシデント対応のガイドライン。準備、検知・分析、封じ込め・根絶・復旧、事後活動の4段階のライフサイクルを定義し、組織が体系的な対応能力を構築するための実用的な枠組みを提供します。