業務用パソコンを紛失したら。平時にそろえる連絡と台帳

なくしてから型番や相談先を探さない。連絡、端末、情報、操作の結果を分けて備える。

見つからないことを、早く伝えられる窓口へ

SONAEは、業務用パソコンを紛失した場合、端末の情報と最後に確認した状況を既知の窓口へ早めに伝える準備を提案します。NCSCの端末管理資料は、紛失時の遠隔消去にも端末の状態や接続などの条件があることを説明しています。消去できるはずだと考えて連絡を遅らせないことが大切です。平時の案内には、勤務時間外の連絡先、代替の連絡方法、最初に伝える項目を載せ、社員一人で影響を確定することを報告の条件にしないようにします。

端末を特定する情報を、別の場所に用意する

資産番号、利用者、機種、管理する部署などを台帳で対応付けます。紛失したパソコンの中にしか台帳がないと、肝心な場面で使えません。端末の管理機能への登録や、暗号化の確認状況も担当が把握します。架空の演習では、社員が資産番号を覚えていなくても、利用者から管理担当が対象を特定できるかを見ます。秘密のパスワードや回復キーを同じ一覧へ貼る必要はありません。台帳の参照権限と更新する責任も決めましょう。

最後の状況を、推測と分けて伝える

最後に見た時刻と場所、気付いた時刻、ロックや電源について覚えていること、付属品などを記録します。分からない項目は分からないまま伝えます。盗難か置き忘れか、第三者に使われたかを、社員の想像だけで確定しません。位置情報を確認する必要がある場合も、会社のルールと権限に沿って担当が判断します。捜索、施設への連絡、必要な届け出、情報管理の対応を誰が引き受けるかを整理し、利用者が無理に自力で取り戻す前提にしないようにします。

端末上の情報と、オンラインの利用を分ける

端末に保存していた資料、ログインしたサービス、認証手段を確認できる範囲で挙げます。端末の暗号化と、サービスの利用状態、別の保存先へあるデータはそれぞれ確認します。管理者は、アカウントの停止、既存のセッション、端末の管理操作について必要性と影響を判断します。暗号化しているという一つの情報だけで、すべて影響なしとは報告しません。逆に、紛失しただけで情報が必ず漏れたと断定せず、事実と未確認を分けて責任者へ伝えます。

操作を依頼したことと、反映したことを分ける

遠隔のロックや消去を検討する場合、製品の条件、対象の端末、取り返せない影響、承認を確認します。NCSCの説明でも、遠隔消去には端末が動作し、通信できることなどが関わります。コマンドを送った表示だけで、端末から情報が消えたと報告しないようにします。このサイトでは実端末の消去や位置の追跡は行いません。演習は架空の台帳と操作結果の想定で行い、依頼済み、待機中、確認済みを別の状態として記録します。

見つかった後も、通常業務へすぐ戻さない

端末を回収したら、利用再開を誰が判断するかを決めます。状態の確認、必要な記録、認証やデータの対応、代替端末との整理を管理担当が引き受けます。発見したことだけで、それまでの対応をすべて取り消すとは扱いません。完了の目安は、端末と利用状態の確認、必要な情報管理、業務を再開する判断が責任者へ共有されたことです。事後には連絡先や台帳の不足を見直し、次に報告しやすい手順へ更新しましょう。

相談前の確認表

• 時間外も使える連絡先を用意した
• 端末外の台帳から特定できる
• 情報とオンラインの利用を分けた
• 遠隔操作の依頼と結果を区別する

参考資料（確認日：2026年10月23日）：NCSC：Erasing devices ↗

一般的な説明とSONAEの運用提案です。製品の公式条件と自社の管理責任者の判断を確認してください。