初動対応マニュアルを、30分で使ってみる

架空の異変を題材に、第一報から引き継ぎまでを書きます。どの情報・権限・連絡先が足りずに止まるかを確認する机上訓練です。

初めてなら、先に詳しい状況と記入見本を読んでください。最初は第一報だけを作るところから始めても構いません。30分は練習の進行案です。

これは新たに記入するための空欄セットです。各欄は未記入・未測定で、記事に掲載した試用後の感想とは別に扱います。画面を開いただけでは、訓練の完遂を意味しません。

実際の送信や設定変更は行いません。連絡は依頼文・判断記録で代替します。ログ、通知、顧客情報はすべて架空。個人の連絡先、顧客原本、秘密値は入力しないでください。

1人の場合は複数役の兼任と記録します。本当の社内連携や休日の応答時間を試験したとは扱いません。

はじめての記入見本を読む記入見本PDF（3ページ）初動対応マニュアルPDFを開く（12ページ）空欄の観察記録CSV 6カードのシナリオJSON

初動対応マニュアルの記事へ戻る

始める前に記録する

PDFと、社内の役割・連絡経路の所在を確認できる資料を用意します。実在する連絡先は転記せず、「所在を確認できた／不明」と役割名だけを記録してください。準備と振り返りは、30分に含めません。

実施記録ID・実際の実施日時仮想時刻とは別に、実際に実施した日時を残す。 PDFの版・使用した資料参加人数・役割・兼任進行役、対応役、記録役。実名でなく役割名でよい。事前知識・準備済みのものマニュアルを読んだか、連絡先の所在を知っていたか等。

訓練の経過00:00

開始カードを読んでから開始してください。30分で計時が止まります。カードは手動で開きます。

予定時刻と、実際にカードを開いた経過時間・判断できた経過時間を分けて記録します。中断した場合は理由と実際の中断時間も残してください。一時停止中は計測に含まれません。

JavaScriptが無効です。手元のタイマーで30分を測ってください。カードと記入欄は使えます。印刷時の入力内容の反映は保証できないため、記録はコピーして保存してください。

時刻が来たら、カードを開く

後のカードはまだ開かず、先に分かった情報だけで判断します。17:10〜17:40は訓練用の仮想時刻（日本時間）です。実際の実施日時・経過時計とは別です。

開始時 / 異変の発見

訓練用の仮想時刻 17:10（日本時間）

受注管理画面に見慣れない成功ログインと、顧客データ出力の記録を発見。本人の操作かはまだ不明。

観察すること断定せず第一報を出せるか。対象と発見時刻を残せるか。

開いた経過時間・判断・依頼・不明点

5分後 / 担当者が不在

訓練用の仮想時刻 17:15（日本時間）

通常の担当者は不在。保守会社へ連絡するには契約識別情報が必要。

観察すること代行者と契約情報の所在を探せるか。誰の判断で依頼するか。

開いた経過時間・判断・依頼・不明点

10分後 / 停止の効果は未確認

訓練用の仮想時刻 17:20（日本時間）

アカウントは停止したという連絡が来たが、アプリ側の接続が切れたかは未確認。

観察すること操作完了と効果確認を分け、残る確認を依頼できるか。

開いた経過時間・判断・依頼・不明点

15分後 / 件数と記録の限界

訓練用の仮想時刻 17:25（日本時間）

出力対象は顧客120レコードを含む可能性がある。重複・実人数・外部流出は不明。架空サービスのログ保存期間は7日で、それ以前は不明。

7日はこの架空サービスだけの条件。実サービスの保存期間ではありません。

観察すること120人流出と書かず、範囲と記録欠落を残せるか。人数だけで報告不要と決めないか。

開いた経過時間・判断・依頼・不明点

20分後 / 再開と説明を求められる

訓練用の仮想時刻 17:30（日本時間）

営業から「受注を再開したい」、顧客から「影響はあるか」と問い合わせが来る。

観察すること再開判断と顧客への説明を担当へつなぎ、未知の点を隠さず整理できるか。

開いた経過時間・判断・依頼・不明点

30分 / 訓練終了・引き継ぎ

訓練用の仮想時刻 17:40（日本時間）

訓練終了。次の担当者へ引き継ぐ。ここで作業を止め、未完了のものをそのまま残す。

観察すること未完了の作業に担当・期限・確認方法を付けられるか。

開いた経過時間・引き継ぎ時点の状態

第一報と引き継ぎを書く

以下はすべて訓練用です。宛先は「責任者A」等の役割名とし、実際には送信しません。不明な項目は「不明」と書きます。

社内第一報件名／仮想の発見日時・タイムゾーン／対象／確認した事実／実施済み操作と時刻／不明点／依頼したい対応／受領を確認する方法／次の確認時刻。判断と操作の担当・代行先役割名／判断できる範囲／代行者／契約情報・連絡経路の所在を確認できたか。実連絡先や契約番号は書かない。保全・アクセス制限の依頼文架空の対象と期間／保全したい記録／未取得範囲／制限したい経路／業務影響／操作後の確認／依頼先の役割名／次の回答時刻。報告・通知・公表の判断記録検討した類型と根拠／認知した仮想日時／判断担当／期限の確認方法／本人通知と公表を分けた検討／委託関係の確認。次の担当者への引き継ぎ票確認済みの事実と根拠／不明点／制限中の対象／継続業務／操作結果と未確認の効果／記録の保管方針／外部連絡の判断／再開条件・再停止条件／未完了作業・担当・期限・確認方法／受領確認。

計測を終えてから、振り返る

各欄に、着手した経過時間、必要事項がそろった経過時間、根拠、止まった原因、残作業の担当・期限を書きます。未測定や未完了はそのまま残し、0秒・成功に置き換えません。

第一報の作成事実と不明点の区別、依頼内容を確認。代行者・契約情報を探す探した場所、見つかったか、要した時間。隔離・停止の判断対象、担当、権限、実施後の効果確認。記録の保全ログの種類、期間、保管方針、欠落。報告・通知の検討人数以外の条件、判断担当、認知日時、期限。引き継ぎ未完了作業の担当・期限・確認方法。

マニュアルを直した箇所修正前／修正後／理由。振り返りで追記した内容と、30分内に書けた内容を区別する。中断・制約・次回確認すること中断時間と理由、兼任による制約、実連絡をしていない範囲。再訓練は別記録にし、慣れの影響も残す。

早さだけで評価せず、根拠のない断定をせずに判断と引き継ぎを残せたかを確認します。安全度の点数は付けません。この訓練は攻撃への耐性、復旧能力、法令適合、24時間の連絡体制を証明するものではありません。

閉じる前に、記録を保存する

入力内容は自動保存しません。ブラウザの保存領域やCookieを使わず、外部にも送信しません。必要な文章をコピーしてローカルの非公開記録へ保存するか、印刷して紙・PDFに残してください。「ページを保存」では入力内容の保存を保証しません。

個人連絡先等を記入した記録は、Gitリポジトリや公開原稿へ保存しないでください。公開する場合は、個人情報・秘密情報を除いた共有用コピーを別途確認します。