ア　検知・連絡受付　インシデントの発生に関する予兆等の検知、発見、内部外部からのインシデントに関わる連絡・報告等の受付を行う。

イ　トリアージ　事実関係を確認の上、インシデントが発生したかどうかを検査・分析により判断し、被害状況や影響範囲等事態の全体像を把握した上で、インシデントの処理に優先順位を付ける。

ウ　インシデントレスポンス　初動対応(対応方針の検討、証拠の取得・保全・確保・記録、インシデントの封じ込め・根絶)の実施、復旧措置(応急対策)の実施及び再発防止策(恒久対策)の検討を行う。

エ　報告・公表　認識したインシデントについて、被害状況や影響範囲等に応じ、内外の関係者(CISO、総務省、都道府県、NISC、警察機関等)への報告及び対外的な対応(報道発表、関係住民への連絡等)を行う。

オ　事後対応　インシデントの収束宣言を行い、報告書をまとめる。

ア　インシデント発生時に必要な情報の確認　インシデント発生時に必要な情報を必要に応じて、又は定期的に確認する。

イ　監視連絡体制等の整備　不正アクセス対策措置として、CISOや統括情報セキュリティ責任者と連携し、監視、通知、外部連絡窓口などの実施体制及び連絡網を構築する。

ウ　演習・訓練の実施　インシデントの発生に備え、訓練・演習を定期的に実施する。

エ　運用の見直し　日頃の運用状況及び演習・訓練結果等を振り返り、体制や手順等を見直す。

オ　その他CSIRT　責任者が定めるもの