FICTIONAL EXAMPLE / DELIVERABLES

所見を、
担当と期限のある行動へ。

架空の会社を使った記入例です。実在企業の診断結果ではありません。未確認の項目を安全と判定せず、事実と提案を分けます。

1件の所見に残す情報。

AI-001 / ルールを確認する

確認した事実：架空の担当者ヒアリングでは、承認ルールの所在を特定できていない。

未確認：ルールが本当に存在しないか、入力内容、外部AIへの送信実態。漏えいの発生は判断していない。

改善案：情報区分・承認済みサービス・例外承認者を1ページに整理し、業務例で判断できるか確かめる。

担当・期限案：総務とIT担当が案を作り、経営者が確認。着手後の目標期限を相談して設定。

完了の証拠：承認済みルールと周知記録。実データを使わない3つの例題で運用を確認。

優先度：要確認（仮）。対象データと利用範囲を確認して見直す。

侵害が疑われる等、通常の改善計画では扱わない状況。範囲を広げず、責任者と適切な専門窓口へ連絡する。

影響する業務、公開範囲、権限、代替策、証拠の確かさを記録して決める。未確認を低リスクへ置き換えない。重大度やCVSSとは別の運用分類。

CSVは編集用のひな型です。架空の記入例と空欄版を分け、完了条件・再確認・例外を残します。

架空の改善記録
所見	状態	次の行動	完了・再確認条件
AI利用基準が未確認	要確認	既存ルールを探し承認者を確認	承認済みルールと架空例題の確認記録
管理者MFA適用範囲が未確認	要確認	対象範囲と例外を整理	合意した範囲の設定確認・例外記録
復元試験の記録が未確認	要確認	試験の担当・対象・停止条件を決定	架空データでの復元結果と目標との差

このシートの入力は相談フォームへ自動送信されません。必要な範囲だけ、受付ページへ記入してください。
支援内容／法人相談の受付へ →