事務責任者は、前項の規定により職員から報告を受けたときは、直属の管理責任者(情報セキュリティに関する事案の場合はネットワーク・システム管理者への報告を含む。)及び総括責任者に報告するとともに、被害の拡大防止、復旧等のために必要な措置を速やかに講じなければならない。ただし、外部からの不正アクセス等による感染が疑われる場合には、被害拡大防止のため直ちにネットワークから分離する措置を行う(職員等に行わせることを含む。