{
  "title": "初動対応マニュアル・30分机上訓練",
  "version": "2026-10-21",
  "status": "新規実施用の空欄テンプレート。各結果は未測定。",
  "duration_minutes": 30,
  "manual_pdf": "/articles/downloads/incident-initial-response-manual.pdf",
  "time_basis": "各カードの17:10〜17:40は訓練用の仮想時刻（日本時間）。実施日時・計測した経過時間とは別。",
  "fictional_data_only": true,
  "conditions": [
    "準備と振り返りは30分の訓練時間と分ける",
    "1人の場合は複数役の兼任として記録し、本当の社内連携や休日応答時間の試験とは区別する",
    "実ログ・実顧客情報・秘密値・個人連絡先を使わない",
    "実メール・電話・通報・外部送信・設定変更・実アカウント停止・攻撃は行わず、判断記録と依頼文作成で代替する",
    "提示予定時刻と、実際にカードを開いた時刻・判断できた経過時間を分ける",
    "ログ保存期間7日は架空サービスだけの条件",
    "個人連絡先等を記入した記録はGitリポジトリ・公開原稿へ保存しない"
  ],
  "cards": [
    {
      "id": 1,
      "scheduled_elapsed_minutes": 0,
      "virtual_time": "訓練用の仮想時刻 17:10（日本時間）",
      "information": "受注管理画面に見慣れない成功ログインと、顧客データ出力の記録を発見。本人の操作かはまだ不明。",
      "observe": "断定せず第一報を出せるか。対象と発見時刻を残せるか。"
    },
    {
      "id": 2,
      "scheduled_elapsed_minutes": 5,
      "virtual_time": "訓練用の仮想時刻 17:15（日本時間）",
      "information": "通常の担当者は不在。保守会社へ連絡するには契約識別情報が必要。",
      "observe": "代行者と契約情報の所在を探せるか。誰の判断で依頼するか。"
    },
    {
      "id": 3,
      "scheduled_elapsed_minutes": 10,
      "virtual_time": "訓練用の仮想時刻 17:20（日本時間）",
      "information": "アカウントは停止したという連絡が来たが、アプリ側の接続が切れたかは未確認。",
      "observe": "操作完了と効果確認を分け、残る確認を依頼できるか。"
    },
    {
      "id": 4,
      "scheduled_elapsed_minutes": 15,
      "virtual_time": "訓練用の仮想時刻 17:25（日本時間）",
      "information": "出力対象は顧客120レコードを含む可能性がある。重複・実人数・外部流出は不明。架空サービスのログ保存期間は7日で、それ以前は不明。",
      "observe": "120人流出と書かず、範囲と記録欠落を残せるか。人数だけで報告不要と決めないか。"
    },
    {
      "id": 5,
      "scheduled_elapsed_minutes": 20,
      "virtual_time": "訓練用の仮想時刻 17:30（日本時間）",
      "information": "営業から『受注を再開したい』、顧客から『影響はあるか』と問い合わせが来る。",
      "observe": "再開判断と顧客への説明を担当へつなぎ、未知の点を隠さず整理できるか。"
    },
    {
      "id": 6,
      "scheduled_elapsed_minutes": 30,
      "virtual_time": "訓練用の仮想時刻 17:40（日本時間）",
      "information": "訓練終了。次の担当者へ引き継ぐ。",
      "observe": "未完了の作業に担当・期限・確認方法を付けられるか。"
    }
  ],
  "observations": [
    "第一報の作成",
    "代行者・契約情報を探す",
    "隔離・停止の判断",
    "記録の保全",
    "報告・通知の検討",
    "引き継ぎ",
    "マニュアルを直した箇所"
  ],
  "result_interpretation": "全項目が未測定。空欄を0秒・成功と解釈しない。安全度の点数は付けない。実際の攻撃耐性、復旧能力、法令適合、24時間体制は検証しない。",
  "first_use_guide": "/articles/experiments/incident-tabletop/first-use-guide.html"
}