評価基準 No.4-1-9-2
可搬媒体の制限

版を固定した URL です（400-v1.1）。現在の版は評価基準 No.4-1-9-2 を見てください。

原文要求事項と評価基準

要求事項 No.4-1-9 可搬媒体の制限

可搬媒体の持込み・持出しを制限すること。

評価基準 No.4-1-9-2（★4）

・パソコン、スマートデバイス、カメラ、外部記憶媒体(個人所有機器の業務利用(BYOD)を含む。)及び印刷物(図面等の機密書類)に関する社外への持出しルールを定めること。

出典

出典：SCS-400 ★3・★4 要求事項・評価基準（Ver.1.1、2026-10-28 公表）、独立行政法人情報処理推進機構（IPA）、シート「★3・★4要求事項・評価基準」96 行目、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-400-criteria-v1.1.xlsx。2026-11-03 取得

対象外となるための条件

該当なし

適合基準

①パソコン、スマートデバイス、カメラ、外部記憶媒体（BYOD を含む。）及び印刷物（図面等の機密書類）を対象とした社外への持出しルールを定めていること。

出典

出典：SCS-410 ★3・★4 自己評価等ガイド（2026-10-28 公表）、独立行政法人情報処理推進機構（IPA）、別紙 No.4-1-9-2、70 ページ、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-410-self-assess-guide-v1.0.pdf#page=70。2026-11-03 取得

①パソコン、スマートデバイス、カメラ、外部記憶媒体（BYOD を含む。）及び印刷物（図面等の機密書類）を対象とした社外への持出しルールを定めていることを確認するとともに、そのルールの文書名を確認する。

出典

▶質問

パソコン、スマートデバイス、カメラ、外部記憶媒体（BYOD を含む。）及び印刷物（図面等の機密書類）を対象とした社外への持出しルールの文書名を質問する。

▶閲覧

パソコン、スマートデバイス、カメラ、外部記憶媒体（BYOD を含む。）及び印刷物（図面等の機密書類）を対象とした社外への持出しルールの文書が実在していることを確認する。

▶観察

原則として実施しない。

出典

出典：SCS-420 ★4 第三者評価ガイド（2026-10-28 公表）、独立行政法人情報処理推進機構（IPA）、別紙 No.4-1-9-2、84〜85 ページ、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-420-3rdparty-assess-guide-v1.0.pdf#page=84。2026-11-03 取得

持出しルールとして具体的にはどのようなものを定めればよいか？

・パソコン、スマートデバイス、カメラ、外部記憶媒体（個人所有機器の業務利用（BYOD）を含む。）及び印刷物（図面等の機密書類）の社外への持出しは、機密情報流出防止の観点から一定の制限をかける必要がある。持出しのルールとしては、例えば、以下のような項目について定めることが望ましい。

（以下例示）

-社外への持出し申請、承認方法

-持出し記録の保管、管理方法

-社外へ持ち出した機器を社内ネットワークへ再接続する際の条件及び手順

出典

出典：SCS-620 ★3・★4 要求事項・評価基準解説書（2026-10-28 公表）、独立行政法人情報処理推進機構（IPA）、別紙 No.4-1-9 【解説】、77 ページ、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-620-handbook-v1.0.pdf#page=77。2026-11-03 取得

この評価基準に関わる公式の改訂の記録はありません。