組織的なインシデント対応体制である「組織内CSIRT」の構築を支援する目的でJPCERT/CCによって作成されたガイドライン。構想フェーズ、構築フェーズ、運用フェーズの3部構成になっており、ITセキュリティに対応するための情報およびノウハウが提示されている。