評価基準 No.4-4-3-1
ログの取得
版を固定した URL です（400-v1.1）。現在の版は 評価基準 No.4-4-3-1 を見てください。
原文要求事項と評価基準
要求事項 No.4-4-3 ログの取得
システムに関するログを取得し、異常を検知するため、定期的にレビューを行うこと。
評価基準 No.4-4-3-1（★4）
・インシデント発生時に調査を円滑に行うために必要なログとして、以下を取得及び保管すること。(※)
[取得するログ(保管期間)]
-ファイアウォールのログ(6 カ月) ※取引先と接続する閉域網の入口に設置されるものも含む。
取得項目：日時、送信元 IP アドレス及び送信先 IP アドレス
-プロキシサーバのログ(6 カ月)
取得項目：日時、リクエスト元 IP アドレス及びURL
-認証サーバのログ(6 カ月)
取得項目：日時、接続元 IP アドレス、ユーザID及び成功/失敗
※クラウドサービスの利用も対象に含む。
※利用するクラウドサービス又はシステム構成の仕様上、上記の要件を満たせない場合は、インシデント発生時の調査ができるよう、他の機器又は機能を利用して上記の要件に相当するログを取得及び保管すること。
出典
出典：SCS-400 ★3・★4 要求事項・評価基準（Ver.1.1、2026-10-28 公表）、独立行政法人情報処理推進機構（IPA）、シート「★3・★4要求事項・評価基準」120 行目、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-400-criteria-v1.1.xlsx。2026-11-03 取得
原文対象外となるための条件・適合基準
対象外となるための条件
該当なし
適合基準（SCS-410）
①インシデント発生時に調査を円滑に行うために必要なログとして、以下の全てを取得していること。
[取得するログ]
-ファイアウォールのログ※取引先と接続する閉域網の入口に設置するものも含む。
取得項目：日時、送信元 IP アドレス及び送信先 IP アドレス
-プロキシサーバのログ
取得項目：日時、リクエスト元 IP アドレス及び URL
-認証サーバのログ
取得項目：日時、接続元 IP アドレス、ユーザ ID 及び成功/失敗
②①で取得したログについて、6 か月間保管していること。
※クラウドサービスの利用も対象に含む。
※利用するクラウドサービス又はシステム構成の仕様上、①の要件を満たせない場合は、インシデント発生時の調査ができるよう、他の機器又は機能を利用して①の要件に相当するログを取得し、②の期間保管していること。
出典
出典：SCS-410 ★3・★4 自己評価等ガイド（2026-10-28 公表）、独立行政法人情報処理推進機構（IPA）、別紙 No.4-4-3-1、87〜88 ページ、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-410-self-assess-guide-v1.0.pdf#page=87。2026-11-03 取得
適合基準（SCS-420）
①インシデント発生時に調査を円滑に行うために必要なログとして、以下の全てを取得していること。
[取得するログ]
-ファイアウォールのログ※取引先と接続する閉域網の入口に設置するものも含む。
取得項目：日時、送信元 IP アドレス及び送信先 IP アドレス
-プロキシサーバのログ
取得項目：日時、リクエスト元 IP アドレス及び URL
-認証サーバのログ
取得項目：日時、接続元 IP アドレス、ユーザ ID 及び成功/失敗
②①で取得したログについて、6 カ月間保管していること。
※クラウドサービスの利用も対象に含む。
※利用するクラウドサービス又はシステム構成の仕様上、①の要件を満たせない場合は、インシデント発生時の調査ができるよう、他の機器又は機能を利用して①の要件に相当するログを取得し、②の期間保管していること。
出典
出典：SCS-420 ★4 第三者評価ガイド（2026-10-28 公表）、独立行政法人情報処理推進機構（IPA）、別紙 No.4-4-3-1、102〜103 ページ、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-420-3rdparty-assess-guide-v1.0.pdf#page=102。2026-11-03 取得
原文自己評価方法（SCS-410）
①ログファイル、ログ取得に係るルール等を確認し、インシデント発生時に調査を円滑に行うために必要なログとして、以下の全てを取得していることを確認するとともに、その文書名を確認する。
[取得するログ]
-ファイアウォールのログ※取引先と接続する閉域網の入口に設置するものも含む。
取得項目：日時、送信元 IP アドレス及び送信先 IP アドレス
-プロキシサーバのログ
取得項目：日時、リクエスト元 IP アドレス及び URL
-認証サーバのログ
取得項目：日時、接続元 IP アドレス、ユーザ ID 及び成功/失敗
②ログ取得設定、保存先設定、保管記録、監視記録及びアラート調査記録等を確認し、①で取得したログについて、6 か月間保管していることを確認する。
出典
出典：SCS-410 ★3・★4 自己評価等ガイド（2026-10-28 公表）、独立行政法人情報処理推進機構（IPA）、別紙 No.4-4-3-1、87〜88 ページ、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-410-self-assess-guide-v1.0.pdf#page=87。2026-11-03 取得
原文第三者評価の評価手法（SCS-420）
▶質問
ログの記録について定めた文書の文書名を質問する。
▶閲覧
ログの記録について定めた文書を閲覧し、評価基準で求める種類及び期間について保管していることを確認する。
▶観察
原則として実施しない。
出典
出典：SCS-420 ★4 第三者評価ガイド（2026-10-28 公表）、独立行政法人情報処理推進機構（IPA）、別紙 No.4-4-3-1、102〜103 ページ、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-420-3rdparty-assess-guide-v1.0.pdf#page=102。2026-11-03 取得
公式解説SCS-620 の解説
「ログを取得、保管」する具体的な方法としてどのようなものがあるか？
・本評価基準で対象としているログの取得目的は、インシデント発生時の調査のためであることに留意が必要である。
・ログの保管については、ログが発生する機器で保管しておく方法や、ログ管理システムに集約して一元管理する方法がある。ログはインシデント発生時の調査のために用いられるため、No.4-4-3-2 に基づく不正アクセス対策に加え、改ざん対策を講じた状態で保管することが望ましい。そのため、ログが発生する機器だけではなく、不正アクセス対策等のセキュリティ対策をしたログ管理システムにログを保管することも考えられる。
出典
出典：SCS-620 ★3・★4 要求事項・評価基準 解説書（2026-10-28 公表）、独立行政法人情報処理推進機構（IPA）、別紙 No.4-4-3 【解説】、90〜91 ページ、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-620-handbook-v1.0.pdf#page=90。2026-11-03 取得
上記の要件に相当するログを取得及び保管とは何か？
・利用するクラウドサービス又はシステム構成の仕様によっては、ファイアウォール、プロキシサーバ又は認証サーバに相当する機器・サーバを設置しない場合も考えられる。そのような場合、当該機器に代わる機能又はサービスにおいて取得されるログの種類、取得項目及び保管期間を確認し、インシデント発生時の調査に必要な情報を追跡できるログを取得又は確認すること。なお、自組織で取得・保管できないログについては、クラウドサービス事業者から提供される仕様書、サービス仕様書、契約書その他の資料により、当該ログが保管されていることを確認や、設定画面やサンプルログ等での確認により代替できる。
出典
出典：SCS-620 ★3・★4 要求事項・評価基準 解説書（2026-10-28 公表）、独立行政法人情報処理推進機構（IPA）、別紙 No.4-4-3 【解説】、90〜91 ページ、https://www.ipa.go.jp/security/scs/rcu1hd0000007a2i-att/SCS-620-handbook-v1.0.pdf#page=90。2026-11-03 取得
関連
改訂
この評価基準に関わる公式の改訂の記録はありません。