評価基準 No.4-1-9-1
可搬媒体の制限

段階 ★4
NIST CSF の機能 防御(PR)
対象版 SCS-400 Ver.1.1（2026-10-28）
版を固定した URL

版を固定した URL です（400-v1.1）。現在の版は評価基準 No.4-1-9-1 を見てください。

原文要求事項と評価基準

要求事項 No.4-1-9 可搬媒体の制限

可搬媒体の持込み・持出しを制限すること。

評価基準 No.4-1-9-1（★4）

・パソコン、スマートデバイス、カメラ及び外部記憶媒体(個人所有機器の業務利用(BYOD)を含む。)を対象とした社内への持込みルールを定めること。

出典

出典：SCS-400 ★3・★4 要求事項・評価基準（Ver.1.1、2026-10-28 公表）、独立行政法人情報処理推進機構（IPA）、シート「★3・★4要求事項・評価基準」95 行目、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-400-criteria-v1.1.xlsx。2026-11-03 取得

原文対象外となるための条件・適合基準

対象外となるための条件

該当なし

適合基準

①パソコン、スマートデバイス、カメラ及び外部記憶媒体（BYOD を含む。）を対象とした社内への持込みルールを定めていること。

出典

出典：SCS-410 ★3・★4 自己評価等ガイド（2026-10-28 公表）、独立行政法人情報処理推進機構（IPA）、別紙 No.4-1-9-1、70 ページ、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-410-self-assess-guide-v1.0.pdf#page=70。2026-11-03 取得

原文自己評価方法（SCS-410）

①パソコン、スマートデバイス、カメラ及び外部記憶媒体（BYOD を含む。）を対象とした社内への持込みルールを定めていることを確認するとともに、そのルールの文書名を確認する。

出典

原文第三者評価の評価手法（SCS-420）

▶質問

パソコン、スマートデバイス、カメラ及び外部記憶媒体（BYOD を含む。）を対象とした社内への持込みルールの文書名を質問する。

▶閲覧

パソコン、スマートデバイス、カメラ及び外部記憶媒体（BYOD を含む。）を対象とした社内への持込みルールの文書が実在していることを確認する。

▶観察

原則として実施しない。

出典

出典：SCS-420 ★4 第三者評価ガイド（2026-10-28 公表）、独立行政法人情報処理推進機構（IPA）、別紙 No.4-1-9-1、84 ページ、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-420-3rdparty-assess-guide-v1.0.pdf#page=84。2026-11-03 取得

公式解説SCS-620 の解説

持込みルールとして具体的にはどのようなものを定めればよいか？

・ここでいう持込みルールとは、端末等を組織内に持ち込んでよいか、また、どのような条件で持ち込むことができるかを規定するルールのことを指す。（持ち込んだ端末等に対する管理・制御については、No.4-4-1-1 等で別途管理を行うことが考えられる。）

・パソコン、スマートデバイス、カメラ及び外部記憶媒体（個人所有機器の業務利用（BYOD）を含む。）を社内に持ち込む場合は、情報漏えい、マルウェア侵入等のリスクが考えられることから、持込みについて一定の制限をかける必要がある。持込みのルールとしては、例えば、以下のような項目について定めることが望ましい。（以下例示）

-持込み制限の対象とするエリア、物品

-社内への持込み申請、承認方法

-持込み記録の保管、管理方法

・なお、サーバルームなどでは、パソコン、スマートデバイス、カメラ及び外部記憶媒体（個人所有機器の業務利用（BYOD）を含む。）の持込みを全面的に禁止するというルールを定めることも有効である。

出典

出典：SCS-620 ★3・★4 要求事項・評価基準解説書（2026-10-28 公表）、独立行政法人情報処理推進機構（IPA）、別紙 No.4-1-9 【解説】、77 ページ、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-620-handbook-v1.0.pdf#page=77。2026-11-03 取得

改訂

この評価基準に関わる公式の改訂の記録はありません。

評価基準 No.4-1-9-1可搬媒体の制限