評価基準 No.4-1-1-1
ユーザIDの管理手続

どのような文書に規定することが考えられるか？

・アカウント管理規程などに定めることが考えられる。

「ユーザ ID の付与・変更・削除」に係る申請・承認に際して、記録としてどのような事項を残すことが考えられるか？

・ユーザ ID が必要となった理由、承認者、承認日など必要な情報は記録として残し管理することが望ましい。

・ユーザ ID の申請が正しいものであるかを確認するため、本人以外の例えば上司などによる申請確認を行うことが望ましい。

「ユーザ ID の付与・変更・削除」に当たり、どのような点を考慮することが考えられるか？

・ユーザ ID には、利用者、所属、利用目的及び有効期限を紐付けて管理することが望ましい。具体的な管理項目の例として、以下が考えられる。

-一意性：同じ組織内で同一のユーザ ID を重複発行しない

-同一性：利用者の氏名、社員番号、所属部署を記録する

-利用目的：通常利用、管理者業務、業務委託、緊急対応等を記録する

-発行日：いつ発行したかを記録する

-有効期限：派遣社員、委託先、期間限定業務には終了日を設定する

-状態：有効、停止、削除、休職中、退職済み等を管理する

-管理責任者：ID の利用を承認した責任者を記録する