SONAE KNOWLEDGE / 会社の備え

端末台帳はあるのに、管理する人が分からない。資産と担当を結びつける

AI技術確認日:2026-10-23/編集確認は未了

AIを用いて初稿を作成し、技術確認もCodex(AI)が実施しています。一次資料との対応、記述とひな型の整合性を確認しました。専門家による監修ではありません。運営者の判断で先行公開しています。本人による編集確認は未了です。確認範囲は運営と編集のページをご覧ください。

持っている物の一覧から、確認を頼める台帳へ。

台数を数えることから、業務との関係へ

NISTの中小企業向けガイドは、利用する機器、ソフトウェア、システム、サービスの資産一覧を整えることを示しています。ここからはSONAEの運用案です。一覧に名前があっても、故障したときや更新が必要なときに誰へ聞くか分からなければ、確認は進みません。利用者、業務の責任者、技術的な管理をする窓口を分けて書くと、相談の宛先を決めやすくなります。

SONAE KNOWLEDGE / 図解 01

利用する人と、管理する人をつなぐ。

  1. 利用者

    日々の業務

    何に使うか分かる。

  2. 業務責任者

    影響と判断

    変更の可否を相談。

  3. 管理窓口

    設定と保守

    技術的な確認を依頼。

一人が兼ねる場合も、役割を区別して記録します。

利用者と管理者を、同じ欄にしない

架空の受付用PCでは、毎日使うのは総務、機器の管理は委託先、購入の判断は管理部門でした。「総務」とだけ記録すると、更新作業を誰へ依頼するか不明です。管理番号、利用する業務、利用者、設定を確認できる人、委託先の連絡窓口をそろえます。台帳に管理者パスワードを書き込む必要はありません。秘密の保管先と閲覧権限は別に管理します。

SONAE KNOWLEDGE / 図解 02

端末の一行から、依頼する窓口へ。

端末の一行から、依頼する窓口へ。業務責任者と設定の管理窓口は異なる場合があります。矢印は相談の関係で、自動的な承認や変更の権限ではありません。対象と用途管理番号・利用部署業務の責任者影響・費用・承認設定の管理窓口保守範囲・依頼先担当が分からない対象設定を変える前に確認端末の一行から、依頼する窓口へ。業務責任者と設定の管理窓口は異なる場合があります。矢印は相談の関係で、自動的な承認や変更の権限ではありません。対象と用途管理番号・利用部署業務の責任者影響・費用・承認設定の管理窓口保守範囲・依頼先担当が分からない対象設定を変える前に確認
業務責任者と設定の管理窓口は異なる場合があります。矢印は相談の関係で、自動的な承認や変更の権限ではありません。
図の内容を文章で読む

対象と用途:管理番号・利用部署 / 業務の責任者:影響・費用・承認 / 設定の管理窓口:保守範囲・依頼先。業務責任者と設定の管理窓口は異なる場合があります。矢印は相談の関係で、自動的な承認や変更の権限ではありません。 担当が分からない対象:設定を変える前に確認。

人の異動を、台帳の変更につなげる

担当が変わるときは、新しい担当者へ資料と判断待ちの課題を引き継ぎます。退職者の名前だけが残った項目は、管理できていると扱わず、後任の確認を依頼します。定期確認に加え、端末の追加、部署異動、委託先変更、解約を更新のきっかけにします。変更の連絡先も決めないと、台帳を持つ担当に情報が届きません。

不明な機器は、範囲と確認期限を残す

ネットワーク機器や古い契約など、すぐに分からない対象もあります。勝手に設定を変えたり接続試験をしたりせず、契約資料や既存事業者の確認から進めます。未確認という状態、調べる担当、次の確認日を付けます。「一覧にないから不要」と判断して撤去する前には、利用業務と影響を確認してください。

まず重要な業務の一行を完成させる

全資産を一度に完成させられなければ、請求や受発注など、止まると困る業務から始めます。対象、業務、責任者、管理窓口、確認日がそろった一行を作り、残りへ広げます。完了の目安は、合意した対象について確認する担当が決まり、不明点が誰の作業か分かる状態です。台帳の件数だけで把握率を判断せず、対象範囲と未確認を添えます。

台帳の一行を、担当交代にも使う

架空のPC-021について、利用者は受付担当、業務責任者は総務責任者、設定管理は保守会社の契約窓口と記録します。修理の判断は総務、設定の確認は保守会社へ依頼する、と役割を書き添えます。受付担当が交代しても保守窓口は変わらないため、利用者の欄だけを更新できる構成です。保守会社を替える場合は、窓口を消す前に管理資料と未完了の更新作業を引き継ぎます。こうして一覧を変更時にも使うと、台帳のためだけの二重入力を減らせます。更新した人と確認日を残し、以前の担当からしか分からない情報があるときは、その確認を残課題にします。机上で一件の故障連絡をたどり、依頼先が分かるか確かめる方法もあります。

社内で使う記録のひな型

SONAEの運用例・架空データです。実際の秘密情報をこの画面へ入力する欄ではありません。

対象
架空受付PC/管理番号 PC-021
業務
受付・来客管理/利用部署は総務
担当
業務責任者・設定管理の委託窓口
更新
確認日・変更連絡先・残る不明点

CASES / 2026年10月23日確認

実際の事例から、備えを考える。

以下は公表資料をもとにした要約です。SONAEの診断実績ではありません。自社への適用は、下の問いと分けて考えます。

被害企業の調査結果

アサヒグループ:侵入・暗号化と業務影響

公表・更新
2026年2月18日
発生・観測
障害・暗号化の発生:2025年9月29日。侵入はその約10日前と推定。

アサヒグループは、ネットワーク機器経由の侵入、管理者権限の奪取、複数システムの暗号化などの調査結果を公表しました。

確認範囲:発生年は2025年です。公表されていない機器の詳細やAI利用、MFAの状態を推測していません。

自社で確かめたいこと / SONAEの整理

侵入後の影響範囲、管理者権限、業務を戻す順番と判断する担当を把握していますか。

一次資料:アサヒグループホールディングス ↗

相談前の確認表

  • 利用者と管理窓口を分けた
  • 業務との関係を記録した
  • 異動や追加時の更新連絡先を決めた
  • 不明点に担当と期限を付けた

参考資料(確認日:2026年10月23日):NIST SP 1300:Small Business Quick-Start Guide ↗

一般的な説明とSONAEの運用提案です。製品の公式条件と自社の管理責任者の判断を確認してください。

端末・業務環境の点検を見る →