「システム・PCのアクセス権と、機密を扱う部屋への入室権限を管理していますか」の答え方｜確認先・回答例・証拠の例

公開：2026年10月23日／最終更新：2026年10月23日／Moshiru 岡﨑悠太

こんなときに役立ちます

取引先から届いたチェックシートに、この設問があったとき
社内の誰に、何を確かめればよいか分からないとき

読み終えたあと、社内でこう言えます

「確認先に文面を送りました。回答は実態に合わせて、足りないところは予定と一緒に書きます」

この設問は何を聞いているか：誰がどのシステムやフォルダを見られるか、機密を扱う部屋に誰が入れるかを、申請と承認で決め、必要な人だけに限り、定期的に棚卸しているか、を聞いています。

ここまでやれば答えられます：確認先に下の文面を送って実態を確かめ、アクセス権の申請書または台帳のような記録を1つ用意できれば、「はい」か「一部」で具体的に答えられます。足りないところは「いつまでに何をするか」を書けば十分です。

アクセス権と入室権限の設問は、確認先に聞き、実態に合わせて、はい・一部・いいえで答える

取引先に対策を求める大企業は88.2%、求められた中小企業の43.2%にできていない対策がある、という調査があります（ミツモア、2026年10月）。回答期日は2〜3営業日が最も多く、1週間以内が76%です（SecureNavi社、2026年2月発表）。できていない項目があるのは珍しくありません。短い期日でも、確認先を先に決めれば間に合います。

社内の誰に確認すればよいか

システムの管理者（総務・情報担当）と、事務所の鍵やカードを管理している担当に確認します。クラウドの管理画面で、共有フォルダの権限一覧を出せるかも確かめます。下の文面は、そのまま送れるように書いています。【】の部分を置き換えてください。

件名：アクセス権と入室権限の管理状況の確認のお願い

【担当者名】さん

取引先からセキュリティのチェックシートが届き、次の点を確認しています。

■システムやフォルダのアクセス権を、申請と承認で付けているか（記録の残し方も）
■アクセス権や入室権限を、必要な人だけに限っているか
■アクセス権と入室権限を、年に何回、誰が見直しているか
■権限を付けた申請書か台帳があるか

【期日】までに、分かる範囲で教えてください。

回答例（はい／一部／いいえ）

書き方の例です。御社の実態に合わせて書き換えてください。実態と違う内容を写すことはしないでください。

回答	回答例
はい	「アクセス権の付与・変更・削除は申請・承認制で、申請書を保管している。範囲は業務に必要な最小限とし、アクセス権と入室権限の棚卸を年1回実施している。」
一部	「アクセス権の付与は管理者が口頭で承認しており、申請書がない。権限の棚卸は未実施。【年月】までに申請書と台帳を整え、年1回の棚卸を始める。」
いいえ	「アクセス権・入室権限の管理ルールは未整備。【年月】までに、申請・承認の流れと台帳を作り、棚卸を始める予定。」

「いいえ」のときは、どう書けばよいか

台帳は、表計算ソフトの1枚で足ります。「誰が、どこに、いつから、誰の承認で」の4列を作り、棚卸の日に「変更なし」と記録するだけでも、証拠になります。「検討中」だけで終わらせず、いつまでに何をするかと、それまでの代わりの対策を書くと、取引先は判断しやすくなります。

迷いやすいケース

事務所が小さく、機密を扱う部屋が別にない：事務所全体を「機密を扱う場所」として、鍵を持つ人の一覧と、来客が入れる範囲を書きます。部屋の分け方ではなく、鍵の管理で答えます。
在宅勤務やシェアオフィスで働く人がいる：入室権限は、画面を人に見られない、書類を置きっぱなしにしない、などのルールで答えます。
社員が少なく、全員が全部のデータを見られる：「必要な範囲に限る」ができていません。経理・人事・顧客情報の3つだけでも閲覧できる人を絞ると「一部」と答えられます。

証拠を求められたら、何を出せばよいか

アクセス権の申請書または台帳（個人名は消してよい）
共有フォルダ・システムの権限一覧の画面
入室権限（鍵・カード）の持ち主の一覧と、棚卸の記録

パスワードや、管理画面のURLが写った部分は消してから出してください。

SCS評価制度の★3では、どう求められているか

★3に入る項目です。この設問は、★3の要求事項「4-1-7 アクセス権の管理ルール」にあたります。評価基準は1項目です（IPA公開のExcelの原文）。

業務で利用するシステム及びパソコンへのログオン時のユーザのアクセス権並びに機密上の配慮が必要な場所及び部屋への入室について、以下の内容の管理ルールを定めること。 - アクセス権の発行・変更・削除は申請・承認制であること。 - 与える入室許可・アクセス権の範囲は必要な範囲に限定すること。 - 入室権限及びアクセス権の棚卸について定めていること。 - 与えた入室許可・アクセス権の申請書又は台帳を管理していること。（4-1-7-1）

くわしくは、アカウントの棚卸しと不要アカウントの片づけにまとめています。

次に読む

シートごと送れば、回答はこちらで作ります

届いたチェックシートをそのまま送ってください。設問ごとの回答と、確認が要る点の一覧をお返しします。初めての1枚目は、30問まで無料です。打合せはなく、メールだけで進みます。

シートを送る初めての1枚目は無料ほかの設問の答え方手引き