抄録
情報化社会が進展し、情報インフラが企業活動にとって不可欠なものになっている。同時に，情報セキュリティ対策が企業にとって最重要課題の一つになっている。このような背景により、日本に於いてもサイバー・インシデントに対応するために、企業（グループ）内にCSIRTを構築する企業が増えてきている。
我々は、日本型CSIRTの可能性を探るなかで、あるユーザ企業グループでのCSIRT構築についてインタビュー調査を行った。本報告では、CSIRTの創設メンバーを「制度的企業家」の観点から、彼らと彼らを取り巻く「制度」との関係を分析し、CSIRTとしての制度変化を明らかにする。
