セキュリティインシデントに対するアトラシアンの責務

概要

アトラシアンは、他のすべてのクラウドサービスプロバイダーと同様に、システムの停止やセキュリティインシデントが発生しないよう最善を尽くしています。しかし、セキュリティインシデントが発生する可能性があることも認識しています。アトラシアンでは、当社のセキュリティインシデント対応プロセスにお客様がどのように関わり、インシデントの段階ごとにお客様にどのような責務があるのかをお客様ご自身にもご理解いただきたいと考えています。アトラシアンは最悪の事態に備えて計画を立てており、そうした事態が発生した場合でも適切に対応して、お客様をないがしろにせず守ります。

アトラシアンは、当社のサービスとインフラストラクチャに影響するあらゆるセキュリティインシデントについて、その全体を解決するよう努力しています。違反の検出から、封じ込め、情報の開示にいたるまで、すべてのことを行います。ただし、すべてを把握することは不可能です。場合によっては、お客様にインシデントを報告するお手伝いをしていただく、外部コンサルタントから調査や法務関係の専門スキルの提供を受ける、などということが必要になります。

役割

アトラシアンは、複数のセキュリティインシデント管理モデルを検証、活用して、当社のインシデント対応プロセスを包括的かつ世界に通用するものにしています。そのようなモデルから最も重要なアクティビティを抜き出し、各役割の責務を記述しました。

責務

アトラシアンでは、RACI モデルを使用してセキュリティインシデント管理における責任を定義しています。当社は所定の責任の履行に最大限努力しますが、アトラシアンのカスタマー契約に従いご自分のデータのセキュリティに最終的な責任を負うのはお客様ご自身です。

• 責任者 - タスクの達成に取り組みます。
• 説明責任 - アクティビティの完了について最終的に適切かつ十分に返答します。
• 相談先 - 意見を求められます (双方向コミュニケーションの相手)。
• 通知先 - 最新の進捗状況に関して報告を受けます (一方的なコミュニケーションの相手)。