Moshiru

「パソコン・サーバなどの情報機器を台帳で管理していますか」の答え方|確認先・回答例・証拠の例

公開:2026年10月18日/最終更新:2026年10月18日/Moshiru 岡﨑 悠太

こんなときに役立ちます

  • 取引先から届いたチェックシートに、この設問があったとき
  • 社内の誰に、何を確かめればよいか分からないとき

読み終えたあと、社内でこう言えます

「確認先に文面を送りました。回答は実態に合わせて、足りないところは予定と一緒に書きます」

この設問は何を聞いているか:会社のパソコンやサーバが何台あり、誰が使い、どのOSか、を一覧で把握しているか。あわせて、機器を入れるときやネットにつなぐとき、更新を当てるときのルールがあるか、を聞いています。

ここまでやれば答えられます:確認先に下の文面を送って実態を確かめ、機器の台帳のような記録を1つ用意できれば、「はい」か「一部」で具体的に答えられます。足りないところは「いつまでに何をするか」を書けば十分です。

情報機器の台帳の設問は、確認先に聞き、実態に合わせて、はい・一部・いいえで答える

取引先に対策を求める大企業は88.2%、求められた中小企業の43.2%にできていない対策がある、という調査があります(ミツモア、2026年10月)。回答期日は2〜3営業日が最も多く、1週間以内が76%です(SecureNavi社、2026年2月発表)。できていない項目があるのは珍しくありません。短い期日でも、確認先を先に決めれば間に合います。

社内の誰に確認すればよいか

機器を買っている総務・経理の担当(購入記録)と、パソコンの設定をしている社員か保守業者に確認します。下の文面は、そのまま送れるように書いています。【 】の部分を置き換えてください。

件名:社内のパソコン・サーバの一覧のお願い

【保守業者名】ご担当者様

いつもお世話になっております。【会社名】の【氏名】です。
取引先からセキュリティのチェックシートが届き、社内の情報機器の一覧が必要になりました。

■貴社で管理されている当社のパソコン・サーバについて、台数、メーカー・型番、OSとバージョン、使用者(分かれば)
■更新プログラムの適用のしかた(自動か、貴社で当てているか)

お手元の資料の形のままで構いません。【期日】までにいただけると助かります。

回答例(はい/一部/いいえ)

書き方の例です。御社の実態に合わせて書き換えてください。実態と違う内容を写すことはしないでください。

回答回答例
はい「会社のパソコン・サーバは台帳で管理しており、メーカー、OS、使用者、設置場所を記録している。機器の導入・ネットワーク接続・更新の適用はルールに沿って行い、年1回、台帳と実物を照合している。」
一部「パソコンは購入時に台帳へ登録しているが、OSのバージョンと更新の状況は記録していない。【年月】までに台帳の項目を追加し、年1回の照合を始める予定。」
いいえ「情報機器の台帳は未整備。【年月】までに全台を洗い出して台帳を作る予定。現在は、パソコンの自動更新を有効にし、ウイルス対策ソフトを全台に入れている。」

「いいえ」のときは、どう書けばよいか

台帳がなくても、「いつまでに全台を洗い出すか」と「今やっている守り(自動更新、ウイルス対策)」を書けば、回答として成り立ちます。1台ずつ書き出すだけなので、10台程度なら半日でできます。「検討中」だけで終わらせず、いつまでに何をするかと、それまでの代わりの対策を書くと、取引先は判断しやすくなります。

証拠を求められたら、何を出せばよいか

パスワードや、管理画面のURLが写った部分は消してから出してください。

SCS評価制度の★3では、どう求められているか

★3に入る項目です。この設問は、★3の要求事項「3-1-1 情報機器、OS及びソフトウェアに関する情報の把握」にあたります。評価基準は4項目です(IPA公開のExcelの原文)。

  1. パソコン及びシンクライアントの製造元、OS及び台数を把握するための仕組みを整備すること。(3-1-1-1)
  2. サーバ、仮想サーバ及びハイパーバイザの製造元、OS及び台数を把握するための仕組みを整備すること。(3-1-1-2)
  3. 情報機器、OS及びソフトウェアについて、導入、設置、ネットワーク接続及びセキュリティパッチ適用のルールを含む管理ルールを定めること。(3-1-1-3)
  4. 年1回以上の頻度でNo.3-1-1-3で定めた管理ルールの遵守状況について点検すること。(3-1-1-4)

くわしくは、情報資産の台帳の作り方、パッチ管理にまとめています。

次に読む

  1. 次の場面:いま起きているサポート詐欺で会社のパソコンを遠隔操作されたら切り離し・社内報告・見られたかの判断を順番どおりに
  2. 同じ場面・BPO・人材チェックシート「委託先を管理していますか」の回答例自社の外注先とクラウドを分けて書く。一覧のひな形つき
  3. 教科書で仕組みから(6-5)サイバーセキュリティフレームワーク(CSF)CSF 2.0の6つの機能で自社の対策を整理し、取引先に答えられるようにする

シートごと送れば、回答はこちらで作ります

届いたチェックシートをそのまま送ってください。設問ごとの回答と、確認が要る点の一覧をお返しします。初めての1枚目は、30問まで無料です。打合せはなく、メールだけで進みます。

シートを送る初めての1枚目は無料ほかの設問の答え方手引き

参考にした資料

  1. IPA「要求事項・評価基準」(★3・★4要求事項・評価基準のExcel、2026年4月21日公開)
  2. LOGISTICS TODAY「中小企業、取引条件のセキュリティー対策に遅れ」(2026年10月8日。ミツモアの調査)
  3. ScanNetSecurity「76%が『1 週間以内に回答』~ セキュリティチェックシートの理想と現実」(2026年3月4日。SecureNavi株式会社の調査)