評価基準 No.4-1-2-1
管理者IDの管理手続

段階 ★3
NIST CSF の機能 防御(PR)
対象版 SCS-400 Ver.1.1（2026-10-28）
版を固定した URL

版を固定した URL です（400-v1.1）。現在の版は評価基準 No.4-1-2-1 を見てください。

この評価基準は、文書によって表記が違います（SCS-420）。ドキュメントの検査結果

原文要求事項と評価基準

要求事項 No.4-1-2 管理者IDの管理手続

管理者IDの発行・変更・削除の手続を定めること。

評価基準 No.4-1-2-1（★3）

・すべてのサーバ及びネットワーク機器について、システム管理者及び責任者を定めること。

出典

出典：SCS-400 ★3・★4 要求事項・評価基準（Ver.1.1、2026-10-28 公表）、独立行政法人情報処理推進機構（IPA）、シート「★3・★4要求事項・評価基準」62 行目、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-400-criteria-v1.1.xlsx。2026-11-03 取得

原文対象外となるための条件・適合基準

対象外となるための条件

該当なし

適合基準（SCS-410）

①すべてのサーバ及びネットワーク機器について、システム管理者及び責任者を定めていること。

出典

出典：SCS-410 ★3・★4 自己評価等ガイド（2026-10-28 公表）、独立行政法人情報処理推進機構（IPA）、別紙 No.4-1-2-1、51 ページ、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-410-self-assess-guide-v1.0.pdf#page=51。2026-11-03 取得

適合基準（SCS-420）

①全てのサーバ及びネットワーク機器について、システム管理者及び責任者を定めていること。

出典

出典：SCS-420 ★4 第三者評価ガイド（2026-10-28 公表）、独立行政法人情報処理推進機構（IPA）、別紙 No.4-1-2-1、61 ページ、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-420-3rdparty-assess-guide-v1.0.pdf#page=61。2026-11-03 取得

原文自己評価方法（SCS-410）

①システム管理台帳等を確認し、全てのサーバ及びネットワーク機器について、システム管理者及び責任者を定めていることを確認するとともに、その文書名を確認する。

出典

原文第三者評価の評価手法（SCS-420）

▶質問

全てのサーバ及びネットワーク機器について、システム管理者及び責任者を定めた文書の文書名を質問する。

▶閲覧

全てのサーバ及びネットワーク機器について、システム管理者及び責任者を定めた文書が実在することを確認する。

▶観察

原則として実施しない。

出典

公式解説SCS-620 の解説

「システム管理者及び責任者」はどのような役割であり、別の者を割り当てる必要はあるか？

・「システム責任者」とは、情報システム（クラウドサービスを含む。）ごとのセキュリティ対策及び運用の責任者を指す。一方、「システム管理者」とは、対象の情報システムの管理業務を行い、管理者権限を有する者を指す。

・組織の規模等の個別の事情に鑑み、同一人物をシステム管理者及び責任者として定めることも差し支えない。ただし、その場合であっても、設定変更履歴や操作ログの確認、上長等による承認又は事後確認等により、権限の濫用や誤操作を防止するための牽制措置を講じることが望ましい。

出典

出典：SCS-620 ★3・★4 要求事項・評価基準解説書（2026-10-28 公表）、独立行政法人情報処理推進機構（IPA）、別紙 No.4-1-2 【解説】、62 ページ、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-620-handbook-v1.0.pdf#page=62。2026-11-03 取得

改訂

この評価基準に関わる公式の改訂の記録はありません。

評価基準 No.4-1-2-1管理者IDの管理手続