{"text_format":"3","workbook":"xlsx","n_sheets":2,"sheets":["【記載の手引き】","★様式本体"],"not_rendered":{"defined_names":2},"read":"whole","date_system":"1900"}

{"sheet":"【記載の手引き】","index":0,"n_rows":57,"n_cols":34,"rows_kept":57,"merged":[[0,27,1,34],[2,1,2,33],[3,10,4,11],[4,1,4,6],[5,1,5,6],[7,2,7,8],[7,10,7,11],[7,14,7,20],[9,2,9,33],[10,4,10,34],[11,2,11,34],[12,4,14,33],[15,2,15,33],[17,1,17,33],[18,1,18,33],[19,1,19,33],[20,1,20,33],[21,1,21,33],[22,1,22,33],[23,1,23,33],[24,1,24,33],[25,1,25,33],[26,1,26,33],[27,1,27,33],[28,1,28,33],[29,1,29,33],[30,1,30,33],[31,1,31,33],[32,1,32,33],[33,1,33,33],[34,1,34,33],[35,1,35,33],[36,1,36,33],[37,1,37,33],[38,1,38,33],[39,1,39,33],[40,1,40,33],[41,1,41,33],[42,1,42,33],[43,1,43,33],[44,1,44,33],[45,1,45,33],[46,1,46,33],[47,1,47,33],[48,1,48,33],[49,1,49,33],[50,1,50,33],[51,1,51,33],[52,1,52,33],[53,1,53,33],[55,1,55,33],[56,1,56,33]]}
[null,"（別添様式１）ＤＤоＳ攻撃事案共通様式"]
[]
[null,"DDoS攻撃事案共通様式"]
[{"$nulls":29},"年",null,"月",null,"日"]
[{"$nulls":31},"時",null,"分"]
[null,"（報告先機関の長）",{"$nulls":5},"殿"]
[]
[null,null,"新規又は続報の別：",{"$nulls":6},"□","新規",null,null,"□","続報（前回報告：",{"$nulls":7},"年",null,"月",null,"日",null,"時",null,"分）"]
[]
[null,null,"　本様式に記載いただいた内容は、報告先機関から、内閣官房国家サイバー統括室に共有されます。内閣官房国家サイバー統括室は、報告された内容を整理分析の上、被害者が分からないようにした上で、被害の拡大防止のため、注意喚起等に活用することがあります。\n　記載内容の全部又は一部について、内閣官房国家サイバー統括室との共有等を希望しない場合は、その旨及び共有等を希望しない内容について以下に記載してください。"]
[{"$nulls":3},"□","内閣官房国家サイバー統括室への共有等を希望しない。"]
[null,null,"共有等を希望しない内容："]
[]
[]
[]
[null,null,"（注）報告を行う者が、重要インフラのサイバーセキュリティに係る行動計画（2022年６月17日サイバーセキュリティ戦略本部決定）に定める重要インフラ事業者等である場合は、同行動計画に基づき、「共有等を希望しない」とした場合でも、内閣官房国家サイバー統括室に共有されることがあります。"]
[]
[null,"１．記載の手引き"]
[null,"（１）本様式の対象となる手続"]
[null,"　次に掲げる手続のうち、DDoS攻撃により生じ、又は生じたおそれがある被害について、事業者等が希望する場合に利用することができる。"]
[null,"○次に掲げる法令、ガイドライン等に基づく報告（重要インフラのサイバーセキュリティに係る行動計画において、重要インフラ分野として指定されている分野に係る報告。具体的な提出先や提出方法、追加的な報告事項の有無については、各法令、ガイドラインや、各省庁が公表する方法に従うこと。）"]
[null,"　・電気通信事業法(業務停止等の報告)第28条"]
[null,"　・放送法(重大事故の報告)第113条、第122条、第137条"]
[null,"　・主要行等向けの総合的な監督指針"]
[null,"　・中小・地域金融機関向けの総合的な監督指針"]
[null,"　・系統金融機関向けの総合的な監督指針"]
[null,"　・清算・振替機関等向けの総合的な監督指針"]
[null,"　・事務ガイドライン第三分冊：金融会社関係(12電子債権記録機関関係)"]
[null,"　・保険会社向けの総合的な監督指針"]
[null,"　・金融商品取引業者等向けの総合的な監督指針"]
[null,"　・金融商品取引所等に関する内閣府令第112条"]
[null,"　・社債、株式等の振替に関する法律(事故の報告)第19条"]
[null,"　・一般振替機関の監督に関する命令(事故)第17条"]
[null,"　・金融商品取引法(金融商品取引業者の業務等に関する書類の作成、保存及び報告の義務)第188条"]
[null,"　・金融商品取引清算機関等に関する内閣府令(金融商品取引清算機関の業務に関する提出書類)第48条"]
[null,"　・事務ガイドライン第三分冊：金融会社関係(14資金移動業者関係)"]
[null,"　・事務ガイドライン第三分冊：金融会社関係(５前払式支払手段発行者関係)"]
[null,"　・航空分野における情報セキュリティ確保に係る安全ガイドライン"]
[null,"　・空港分野における情報セキュリティ確保に係る安全ガイドライン"]
[null,"　・鉄道分野における情報セキュリティ確保に係る安全ガイドライン"]
[null,"　・電気関係報告規則第３条、第３条の２"]
[null,"　・ガス関係報告規則第４条"]
[null,"　・地方公共団体における情報セキュリティポリシーに関するガイドライン"]
[null,"　・医療情報システムの安全管理に関するガイドライン"]
[null,"　・水道分野における情報セキュリティ確保に係る安全ガイドライン"]
[null,"　・物流分野における情報セキュリティ確保に係る安全ガイドライン"]
[null,"　・石油化学分野におけるサイバーセキュリティガイドライン"]
[null,"　・割賦販売法(後払分野)に基づく監督の基本方針"]
[null,"　・クレジットCEPTOARにおける情報セキュリティガイドライン"]
[null,"　・石油分野における情報セキュリティ確保に係る安全ガイドライン"]
[null,"　・港湾分野における情報セキュリティ確保に係る安全ガイドライン"]
[null,"　・港湾運送事業法第33条"]
[null,"○警察への相談"]
[null,"○その他所管省庁から本様式により報告を行うよう要請等があった場合"]
[]
[null,"（２）記載事項"]
[null,"１から６までの内容を記載してください。また、続報として提出する場合には、前回の報告から記載を変更した箇所に下線を引くなど、変更箇所が分かるようにしてください。"]

{"sheet":"★様式本体","index":1,"n_rows":109,"n_cols":20,"rows_kept":109,"merged":[[1,4,1,20],[5,1,7,7],[5,8,5,10],[5,11,5,20],[6,8,7,20],[8,1,8,7],[8,8,8,20],[9,1,13,7],[9,8,9,10],[9,11,9,20],[10,8,11,20],[12,8,12,9],[12,10,12,14],[12,15,12,16],[12,17,12,20],[13,8,13,9],[13,10,13,20],[15,1,15,21],[16,1,16,20],[17,1,20,20],[22,1,22,21],[23,1,23,15],[24,1,24,15],[25,1,27,20],[29,1,29,20],[30,1,35,20],[37,1,37,20],[38,1,41,20],[43,1,43,20],[44,1,44,20],[45,1,45,20],[46,1,46,20],[47,1,47,20],[49,1,49,20],[50,2,50,20],[51,4,51,20],[52,4,52,20],[53,4,54,20],[55,4,55,20],[56,4,56,20],[57,4,57,20],[58,4,58,20],[59,4,59,20],[61,4,61,7],[61,8,61,18],[62,4,62,20],[64,2,64,20],[65,1,67,20],[69,1,69,20],[70,1,72,20],[74,1,74,20],[75,1,77,20],[79,1,79,20],[80,1,82,20],[84,1,84,20],[85,1,87,20],[90,1,90,20],[92,1,92,20],[93,1,93,20],[94,3,94,7],[94,9,94,10],[94,11,94,13],[95,9,95,10],[95,11,95,13],[96,9,96,10],[97,9,97,10],[99,1,99,20],[100,4,100,13],[101,4,101,13],[102,4,102,13],[104,1,104,20],[105,1,106,20],[108,1,108,20],[109,1,111,20],[113,1,113,20]]}
[]
[null,null,"※１",null,"いずれの項目も、全ての項目を記入する必要はなく、報告をしようとする時点で把握している範囲で、その内容を記載すること。"]
[null,null,"※２",null,"自由記述欄は、記載例を参考に適宜記載すること。"]
[]
[null,"１．報告者の概要"]
[null,"報告者の氏名\n又は名称",{"$nulls":6},"（フリガナ）"]
[]
[]
[null,"法人番号（13桁）"]
[null,"事務連絡者の氏名",{"$nulls":6},"（フリガナ）"]
[]
[]
[{"$nulls":8},"所属部署",{"$nulls":6},"電話番号"]
[{"$nulls":8},"E-mail"]
[]
[null,"２．業務への影響"]
[null,"（１）事案の概要"]
[]
[]
[]
[]
[]
[null,"（２）重要インフラサービス維持レベルについて（重要インフラのサイバーセキュリティに係る行動計画（2022年６月17日サイバーセキュリティ戦略本部決定）に定める重要インフラ事業者等に該当する場合に記載すること。該当しない場合は記載を要さない。）"]
[null,"　・重要インフラサービスのサービス維持レベルの逸脱の有無：",{"$nulls":14},"□","有","□","無"]
[null,"　・他の事業者等への波及の可能性：",{"$nulls":14},"□","有","□","無"]
[null,"　・サービス提供への影響、想定される最大リスク　等"]
[]
[]
[]
[null,"（３）事実経過（時系列）"]
{"$rows_empty":7}
[null,"３．影響を受けたシステム"]
[null,"　・影響を受けた機器の種類・台数　等\n　・システムの稼働状況（影響無し/停止中/一部稼働中/復旧済）\n"]
[]
[]
[]
[]
[null,"４．攻撃技術情報（※記入可能な項目を記載してください。また、間隔を空けて別種の攻撃（波）がある場合は、攻撃（波）毎に本項目を作成することも可能。）"]
[null,"（１）観測期間"]
[null,"攻撃開始：　　　月　　　　日　　　　時　　　　分"]
[null,"攻撃収束：　　　月　　　　日　　　　時　　　　分"]
[null,"特記事項："]
[]
[null,"（２）攻撃類型"]
[null,null,"①分類（複数選択）　（※選択肢は、MITRE ATT&CKのTechnicを参照しています。）"]
[null,null,"□",null,"ネットワークへのサービス拒否攻撃　Network Denial of Service (T1498)\n　※以下に記載のT1498-001又はT1498-002のいずれに該当するかが不明な場合"]
[null,null,"□",null,"ネットワークへのフラッド攻撃（UDPフラッド攻撃等）　Direct Network Flood (T1498-001)"]
[null,null,"□",null,"ネットワークへのリフレクション攻撃（DNSリフレクション攻撃等）　Reflection Amplification (T1498-002)"]
[]
[null,null,"□",null,"エンドポイントへのサービス拒否攻撃　Endpoint Denial of Service (T1499)\n　※以下に記載のT1499-001からT1499-004までのいずれに該当するかが不明な場合"]
[null,null,"□",null,"OS枯渇フラッド（TCPステート枯渇攻撃等）　OS Exhaustion Flood (T1499-001)"]
[null,null,"□",null,"サービス枯渇フラッド（HTTPフラッド攻撃等）　Service Exhaustion Flood (T1499-002)"]
[null,null,"□",null,"アプリケーション枯渇フラッド　Application Exhaustion Flood (T1499-003)"]
[null,null,"□",null,"アプリケーション又はシステムの脆弱性悪用によるサービス妨害攻撃 Application or System Exploitation (T1499-004)"]
[]
[null,null,"□",null,"その他（　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　）",{"$nulls":14},"）"]
[null,null,"□",null,"不明"]
[]
[null,null,"②詳細"]
[null,"（例：ＤＮＳサーバに対するランダムサブドメイン攻撃、SYN Flood攻撃 等）"]
[]
[]
[]
[null,"（３）通信プロトコル"]
[null,"（例：TCP/UDP/HTTP 等）"]
[]
[]
[]
[null,"（４）送信元情報"]
[null,"・送信元のIPアドレス\n・送信元のポート番号\n・送信元の機器・ボットネットワーク"]
[]
[]
[]
[null,"（５）送信先情報"]
[null,"・送信先のIPアドレス\n・送信先のポート番号\n・標的とされている機器・アプリケーション　等"]
[]
[]
[]
[null,"（６）通信量"]
[null,"（例：10Gbps, 1000pps, 1万RPS 等）"]
[]
[]
[]
[]
[null,"※送信元IPアドレスなど、多数になる場合は別ファイルで御提出ください"]
[]
[null,"５．今後の対応"]
[null,"（１）公表の実施状況"]
[{"$nulls":3},"事案の公表：",{"$nulls":4},"□","実施済",null,"【公表日：",{"$nulls":3},"年",null,"月",null,"日】"]
[{"$nulls":8},"□","実施予定",null,"【公表予定日：",{"$nulls":3},"年",null,"月",null,"日】"]
[{"$nulls":8},"□","検討中"]
[{"$nulls":8},"□","予定無し"]
[]
[null,"（２）今後の予定"]
[null,null,"□",null,"事象継続中"]
[null,null,"□",null,"対応策を継続中"]
[null,null,"□",null,"対応完了"]
[]
[null,"（３）本様式の届出先・報告の根拠規定等"]
[null,"（手引き欄に記載のいずれの法令等に基づく報告かを記載すること。）"]
[]
[]
[null,"６．その他（有効な対策等）"]