USBの利用可否を、止められない業務と一緒に決める
2026年10月4日の日経電子版は、USBなど身近なIT機器のリスクと管理体制の見直しを取り上げました。自社で考えたいのは、USBを何本持っているかだけでなく、「どの業務を続けるために、誰が何を受け渡しているか」です。
USB以外の承認済みの手段で業務が成立するなら、置き換えを検討します。残す必要がある用途は、業務責任者が必要性を、情報システム・セキュリティ担当が接続条件を確認し、社内規程で定めた承認者が判断します。担当者が忙しいからという理由で、私物や未登録の媒体へ切り替えないことが前提です。
以下は、ネットワークから分離された計量端末のCSVを、事務所の請求準備へ渡す廃棄物処理会社の架空例です。事故の原因分析や実際の導入実績ではなく、承認と業務の完了確認をつなぐ設計提案です。
「持ち出してよい」と「正しく取り込めた」を分ける
たとえば、現場担当はCSVを書き出したので完了と思い、事務所は取込エラーで止まっている。翌日に同じCSVが再び届き、どちらを採用したか分からなくなる。USBの貸出記録だけでは、この請求準備の滞留は見えません。
安全に接続してよいかの確認と、業務データが正しく受け渡されたかの確認は別です。1回の受け渡しに管理番号を付け、対象日・出力元・版・受取先・取込結果をひも付けます。ログに詳細な顧客情報を重ねて保存せず、必要な記録と閲覧者を限定します。
各段階で担当と結果を残す。途中が未確認なら、全体を完了にしない。
例外の許可には、対象・期限・中止条件を付ける
IPAは、組織の機器接続ルールを守ること、管理状況が分からないUSBメモリ等を不用意に接続しないことを案内しています。申請書が承認されたことだけで、接続の安全性が保証されるわけではありません。
事前に、媒体の識別、利用できる端末、持ち出せる情報、実施時間、検査方法を担当者と確認します。既存の制御や検査で止まったときは、その保護を解除せず、管理担当へ連絡して確認を待つ手順を用意します。
用途と対象
当日の計量CSVを請求準備へ渡す。不要な過去データを含めない。
媒体と接続先
登録済み媒体と指定端末のみ。検査方法・暗号化の可否は機器仕様も確認する。
承認と期限
必要性・条件・承認者・利用可能な期間を記録。期限後は再判断する。
中止と代替
媒体不一致・検知・取込エラーなら止める。業務の継続は承認済みの別手順で判断する。
番号・状態は架空例。必要な項目と承認権限は社内規程・契約・機器仕様で決める。
今日の確認、今週の整理、次の変更を分ける
まず所在や管理者が分からない媒体を洗い出し、接続して確かめることは避けます。USBが使えないと止まる業務は、期限と影響を業務責任者へ共有します。個人の判断で別のパソコンへ挿し直したり、私物のクラウドへ移したりしない運用が必要です。
- 01
管理状態を確かめる
今日：用途・媒体・端末・担当を確認。不明な接続は管理担当へ照会する。
- 02
業務と例外をそろえる
今週：必要な受け渡しを選び、申請条件・承認者・中止時の連絡先を決める。
- 03
減らす方法を検証する
次の変更：既存設定・代替経路・連携を比べ、1業務で受渡しと照合を試す。
運用・既存設定・連携・開発を同じ用途で比べる
NTT西日本は2026年9月30日の進捗公表で、USBの利用用途を分析し、代替のデータ受け渡し手段を配備したことを説明しています。ファイル中継GWは、申請・承認後の受け渡しと操作ログの保存を行う仕組みです。業務上やむを得ないUSB利用には、業務ごとのチェック・承認を設けています。これは同社の取り組みで、全企業に同じ構成を求めるものではありません。
自社では、機器の対応範囲と業務の頻度から比較します。分離された現場機器を、転送のためだけにネットワークへ接続する判断はできません。機器の保守会社と社内の管理担当が、接続方針・保証や保守への影響・検証可能な環境を確認します。
運用を整える
少ない用途を許可台帳で管理。既存台帳から始められる一方、承認漏れ・期限切れ・照合の手間が残る。
既存の設定・製品を使う
端末や媒体の利用制御、暗号化、ログ取得を確認。契約・対応OS・現場機器との互換性が前提。
承認済みの転送経路へ移す
既存のファイル転送や中継の仕組みを比較。利用権限・検査・分離方針と取込結果の照合が必要。
不足する業務部分を連携・開発
申請番号と取込結果がつながらない場合など。既存機能で足りる部分を確認し、必要な範囲だけ設計する。
取込拒否・再送・未確認を、正常完了と混ぜない
転送の記録があっても、請求準備へ反映されたとは限りません。U-041を取り込めなかった場合は「受領・取込保留」とし、確認担当と理由を残します。件数が未確認なら0件と表示しません。
同じファイルの再送は、元の管理番号と版を照合して扱います。自動で重複を除けばよいとは限らず、訂正データとして置き換えるのか、追加なのかを業務責任者が決めます。USB内のデータをいつ消すかも、正本の保存先・取込確認・保存ルールと合わせて合意します。
接続・転送の確認
- 許可した媒体・端末・期限と一致
- 規程に沿った検査・制御の結果を確認
- 不一致や検知があれば中止・連絡
業務の完了確認
- 対象日・版・明細・合計を照合
- 再送・取消・訂正の扱いを確認
- 保留と未確認を残し、完了の担当を記録
最初の発注は、1経路の条件と完成の確認から
最初に対象にするのは、たとえば「計量端末から請求準備へ渡す1経路」です。社内はデータの正解、利用を認める条件、業務を止める判断を担います。機器の保守会社は対応できる出力・接続条件を確認し、支援会社は合意した運用と仕組みの設計・実装・検証範囲を明らかにします。
費用は、媒体の本数だけでなく、端末と拠点の種類、既存契約で使える機能、CSV形式の違い、取込側の改修、履歴の保存と確認、停止できる時間によって変わります。調査と実装の範囲を分け、未知の機器や連携先が見つかったときの追加作業を先に合意します。
移行中は旧経路と新経路のどちらを正本にするかを決め、同じデータを二重反映しないようにします。新経路の結果が合わなければ、承認済みの継続手順に戻す判断者と条件を決めます。規程や保護の無断解除を切戻し手順にしません。
- 通常の受渡しが、指定した端末・媒体・権限で完了する
- 期限切れ・未登録媒体等を許可しないことを、合意した安全な検証で確かめる
- 取込エラー・同一データ再送・訂正で、未確認や二重反映を見分けられる
- 担当者交代後も、承認記録・取込結果・保守への連絡先をたどれる
- 機器更新・CSV変更・例外追加・ログ保存の担当と費用条件を合意する
相談では、USBが残る理由と最初に変える範囲を整理する
SHINJIDAIは、業務の課題整理・提案から設計・開発・導入まで伴走しています。このテーマでは、現場でデータを渡す理由と現在の承認・取込を確認し、運用、既存設定、連携、追加開発を比較します。合意した申請・状態管理・取込確認などを実装し、現場と事務所で通常処理と例外を試します。
最初の相談では、扱うデータの種類、受け渡し元と先の機器の種類、止まると困る業務を言葉で共有してください。実際のファイルや個人情報、認証情報をフォームへ送る必要はありません。機器固有の設定や安全確認は、自社担当・保守会社との役割をそろえて進めます。
本稿の業務例は提案であり、特定のUSB対策製品の導入実績や販売提携、事故対応体制を示すものではありません。委託先としての方針、会社情報と開発工程も確認して、任せる範囲を判断してください。
業務の課題整理から、設計・開発・導入まで
USBの利用条件と、データ取込の確認が分かれているなら、
SHINJIDAIにご相談ください。
- USBが残る理由と、代替手段を整理したい
- 申請・接続条件・取込結果を同じ業務で追いたい
- 1経路から改善し、費用と役割・完成条件を決めたい
課題の整理から伴走現場機器と事務所の受け渡し、承認と取込の流れを確認。運用・設定・連携・開発を比較し、必要な申請・状態管理・取込確認を実装します。合意した環境で、通常処理と再送・訂正等の例外を業務担当者と検証します。
初回は、困っている業務と現在の状況の概要で構いません。調査・設計・開発の範囲と費用は、着手前に合意します。
初回は業務の概要で構いません。機器固有の設定・保守会社との分担・調査や実装の範囲と費用は、着手前に合意します。
ID・パスワードや顧客データは、フォームに記載しないでください。
調査・導入・保守の進め方を見る出典
2026年10月5日確認。日経の掲載日は10月4日、NTT西日本の進捗公表日は9月30日です。NTT西日本の対策にはそれ以前からの実施内容も含まれ、今月新たに一斉導入されたという意味ではありません。IPAの資料は継続的な基本対策の根拠です。図と業務例、比較・受入条件はSHINJIDAIによる設計提案です。
よくある質問
USBを使う業務は、すぐ全面禁止にするべきですか？
社内規程を守ったうえで、必要な業務と承認済みの代替手段を確認します。利用を続けるかは、用途・機器・情報の種類・対策条件から責任者が判断します。現場の自己判断で例外を作らず、業務の継続方法も一緒に決めてください。
暗号化したUSBなら、感染対策もできていますか？
暗号化と、不正プログラムの検知・接続制御は役割が異なります。暗号化だけで感染を防げるとは言えません。検査もすべてのリスクをなくす保証ではないため、媒体と端末の管理、利用条件、異常時の手順を合わせて確認します。
転送のログがあれば、業務の完了記録になりますか？
転送できても、取込側でエラーや重複が起きる場合があります。対象日・版・明細・合計と取込結果を照合し、業務の確認担当が判断します。未確認を完了や0件に置き換えません。
相談にはUSBや実際のCSVを送る必要がありますか？
初回は不要です。何の業務を、どの種類の機器間で受け渡し、どこで困るかを言葉で共有してください。詳細な調査が必要な場合は、費用・権限・データの取り扱いと安全な検証方法を先に合意します。