SONAE KNOWLEDGE / 会社の備え
端末台帳はあるのに、管理する人が分からない。資産と担当を結びつける
AI技術確認日:2026-10-23/編集確認は未了
AIを用いて初稿を作成し、技術確認もCodex(AI)が実施しています。一次資料との対応、記述とひな型の整合性を確認しました。専門家による監修ではありません。運営者の判断で先行公開しています。本人による編集確認は未了です。確認範囲は運営と編集のページをご覧ください。
公開:
持っている物の一覧から、確認を頼める台帳へ。
台数を数えることから、業務との関係へ
NISTの中小企業向けガイドは、利用する機器、ソフトウェア、システム、サービスの資産一覧を整えることを示しています。ここからはSONAEの運用案です。一覧に名前があっても、故障したときや更新が必要なときに誰へ聞くか分からなければ、確認は進みません。利用者、業務の責任者、技術的な管理をする窓口を分けて書くと、相談の宛先を決めやすくなります。
SONAE KNOWLEDGE / 図解 01
利用する人と、管理する人をつなぐ。
利用者
日々の業務
何に使うか分かる。
業務責任者
影響と判断
変更の可否を相談。
管理窓口
設定と保守
技術的な確認を依頼。
利用者と管理者を、同じ欄にしない
架空の受付用PCでは、毎日使うのは総務、機器の管理は委託先、購入の判断は管理部門でした。「総務」とだけ記録すると、更新作業を誰へ依頼するか不明です。管理番号、利用する業務、利用者、設定を確認できる人、委託先の連絡窓口をそろえます。台帳に管理者パスワードを書き込む必要はありません。秘密の保管先と閲覧権限は別に管理します。
SONAE KNOWLEDGE / 図解 02
端末の一行から、依頼する窓口へ。
図の内容を文章で読む
対象と用途:管理番号・利用部署 / 業務の責任者:影響・費用・承認 / 設定の管理窓口:保守範囲・依頼先。業務責任者と設定の管理窓口は異なる場合があります。矢印は相談の関係で、自動的な承認や変更の権限ではありません。 担当が分からない対象:設定を変える前に確認。
人の異動を、台帳の変更につなげる
担当が変わるときは、新しい担当者へ資料と判断待ちの課題を引き継ぎます。退職者の名前だけが残った項目は、管理できていると扱わず、後任の確認を依頼します。定期確認に加え、端末の追加、部署異動、委託先変更、解約を更新のきっかけにします。変更の連絡先も決めないと、台帳を持つ担当に情報が届きません。
不明な機器は、範囲と確認期限を残す
ネットワーク機器や古い契約など、すぐに分からない対象もあります。勝手に設定を変えたり接続試験をしたりせず、契約資料や既存事業者の確認から進めます。未確認という状態、調べる担当、次の確認日を付けます。「一覧にないから不要」と判断して撤去する前には、利用業務と影響を確認してください。
まず重要な業務の一行を完成させる
全資産を一度に完成させられなければ、請求や受発注など、止まると困る業務から始めます。対象、業務、責任者、管理窓口、確認日がそろった一行を作り、残りへ広げます。完了の目安は、合意した対象について確認する担当が決まり、不明点が誰の作業か分かる状態です。台帳の件数だけで把握率を判断せず、対象範囲と未確認を添えます。
台帳の一行を、担当交代にも使う
架空のPC-021について、利用者は受付担当、業務責任者は総務責任者、設定管理は保守会社の契約窓口と記録します。修理の判断は総務、設定の確認は保守会社へ依頼する、と役割を書き添えます。受付担当が交代しても保守窓口は変わらないため、利用者の欄だけを更新できる構成です。保守会社を替える場合は、窓口を消す前に管理資料と未完了の更新作業を引き継ぎます。こうして一覧を変更時にも使うと、台帳のためだけの二重入力を減らせます。更新した人と確認日を残し、以前の担当からしか分からない情報があるときは、その確認を残課題にします。机上で一件の故障連絡をたどり、依頼先が分かるか確かめる方法もあります。
社内で使う記録のひな型
SONAEの運用例・架空データです。実際の秘密情報をこの画面へ入力する欄ではありません。
- 対象
- 架空受付PC/管理番号 PC-021
- 業務
- 受付・来客管理/利用部署は総務
- 担当
- 業務責任者・設定管理の委託窓口
- 更新
- 確認日・変更連絡先・残る不明点
CASES / 2026年10月23日確認
実際の事例から、備えを考える。
以下は公表資料をもとにした要約です。SONAEの診断実績ではありません。自社への適用は、下の問いと分けて考えます。
被害企業の調査結果
アサヒグループ:侵入・暗号化と業務影響
- 公表・更新
- 2026年2月18日
- 発生・観測
- 障害・暗号化の発生:2025年9月29日。侵入はその約10日前と推定。
アサヒグループは、ネットワーク機器経由の侵入、管理者権限の奪取、複数システムの暗号化などの調査結果を公表しました。
確認範囲:発生年は2025年です。公表されていない機器の詳細やAI利用、MFAの状態を推測していません。
侵入後の影響範囲、管理者権限、業務を戻す順番と判断する担当を把握していますか。
相談前の確認表
- 利用者と管理窓口を分けた
- 業務との関係を記録した
- 異動や追加時の更新連絡先を決めた
- 不明点に担当と期限を付けた
参考資料(確認日:2026年10月23日):NIST SP 1300:Small Business Quick-Start Guide ↗
一般的な説明とSONAEの運用提案です。製品の公式条件と自社の管理責任者の判断を確認してください。
端末・業務環境の点検を見る →