情報処理推進機構：セキュリティセンター：情報漏えい発生時の対応ポイント集
情報漏洩発生時のポイント集と言うことでIPAが作成した冊子があるそうです。
使われないことを祈りますが、何かのために持っておいて損はないですね。
情報漏えい事故が発生した時に参考となる小冊子「情報漏えい発生時の対応ポイント集」をウェブで公開いたしました。
本小冊子は、情報漏えいインシデント対応マニュアルを整備していない中小企業などにおいて、情報漏えい事故が発生した場合、何をする必要があるか、何に気をつけなければいけないかを経営者をはじめとする対応チームの方々が短時間に理解し、速やかに適切な対応ができるように参考書として活用できるようまとめてあります。
■目次
１ 基本的な考え方
２ 情報漏えい対応の基本ステップ
３ 情報漏えいのタイプ別対応のポイント
３．１ 紛失・盗難の場合の対応
３．２ 誤送信・Webでの誤公開の場合の対応
３．３ 内部犯行の場合の対応
３．４ Winny/Share等への漏えいの場合の対応
３．５ 不正プログラム（ウイルス、スパイウェア等）の場合の対応
３．６ 不正アクセスの場合の対応
３．７ 風評・ブログ掲載の場合の対応
４ 発見・報告におけるポイント
５ 通知・報告・公表等におけるポイント
６ 参考情報
こんな漏洩の場合はこんな事を確認しましょう的に書かれていて、緊急時にとても良さそうです。
◆情報漏えい対応の５原則
（１）被害拡大防止・二次被害防止・再発防止の原則
（２）事実確認と情報の一元管理の原則
（３）透明性・開示の原則
（４）チームワークの原則
（５）備えあれば憂いなしの原則
