会社のセキュリティ教科書　第4部 4-12

チェックシート「ログを保管していますか」の回答例｜どのログを何か月か

公開：2026年10月14日／最終更新：2026年10月14日／Moshiru 岡﨑 悠太

この設問で取引先が確かめたいこと

• 事故のあとで追えるか：不正なログインや情報の持ち出しが疑われたとき、誰が・いつ・何をしたかをさかのぼれるか。
• 期間が足りるか：気づくまでに時間がかかることもあるため、何か月分あるか。
• 見ているか：残すだけでなく、定期的に確認しているか。
• 消されないか：一般の利用者が消したり書き換えたりできないか。

IPAの「中小企業の情報セキュリティ対策ガイドライン」も、通信ログや認証ログを取得・保管し、改ざんを防いだうえで定期的に確認するよう勧めています。

どのログが、標準で何日残るか

2026年10月時点の公式ヘルプで確かめた標準の保持期間です。契約の種類や仕様の変更で変わることがあるので、回答の前に自社の管理画面でも確かめてください。

Microsoft 365は、管理画面によって残る日数が違います。「Microsoft 365の監査ログで180日」のように、どの画面のログかまで書くと正確です。

回答例（はい／一部／いいえ）

以下は書き方の例です。御社の実態に合わせて書き換えてください。実態と違う内容をそのまま写すことはしないでください。

「1年以上」など期間の指定がある場合、標準の期間で足りなければ「足りない」と正直に書き、書き出して別に保管する予定を添えます。上位の契約で保管期間を延ばせるサービスもあります。

答える前の確認手順

1. 使っているサービスを並べる：メール、ファイル共有、会計、Webサイト（サーバー）。
2. 管理画面でログを開く：Google Workspaceは「レポート」の監査の画面、Microsoft 365はPurviewの監査の画面にあります（名前は変わることがあります）。

3. いちばん古い日付を見る：何日前まで残っているかを、そのまま回答に使います。
4. 見る人と頻度を決める：「管理者が月1回」など、続けられる形で決めて書きます。

よくある質問

参考にした資料

1. Google Workspace 管理者ヘルプ「データの保持期間とタイムラグ」
2. Microsoft Learn「監査ログの保持ポリシーを管理する」
3. Microsoft Learn「Microsoft Entra のデータ保持」
4. Microsoft Learn「Exchange 管理センターのメッセージ追跡」
5. IPA「中小企業の情報セキュリティ対策ガイドライン」