---
title: "セキュリティの自己点検表｜AI-Ready.jp"
url: https://www.ai-ready.jp/templates/security-self-check/
description: "基本の対策、社員ひとりひとりの対策、組織としての対策、AIの利用の4つの区分で、自社のセキュリティの状況を点検し、対応すること・担当・期限まで記録できるExcelのひな形です。"
updated: 2026-11-12
publisher: "フロレンティナ株式会社"
---
ひな形Excel更新 2026-11-12

# セキュリティの自己点検表

このひな形でできること

自社のセキュリティの状況を4つの区分で点検し、できていない項目について、対応すること・担当・期限を決めて記録できます。

ダウンロード（Excel・11KB・無料・登録不要）

[セキュリティの自己点検表をダウンロード](https://www.ai-ready.jp/assets/downloads/security-self-check.xlsx)

自社の規程・契約・関係する法令に合わせて直してお使いください（[サイトの利用について](https://www.ai-ready.jp/policy/terms/)）。

ガイド「[中小企業のセキュリティ対策の始め方（SECURITY ACTION）](https://www.ai-ready.jp/guide/security-action-sme/)」で紹介している、IPA（情報処理推進機構）の「中小企業の情報セキュリティ対策ガイドライン」の自社診断の区分（基本的対策・従業員としての対策・組織としての対策）を参考に、AIの利用の区分を加えたExcelのファイルです。点検の項目は当サイトでまとめた一般的な例で、IPAの自社診断の設問をそのまま写したものではありません。点数を付けるより、できていない項目に誰がいつまでに取り組むかを決めることに重きを置いています。

## 使い方

① **点検する人と範囲を決めます。** 会社全体で点検するか、部署・拠点ごとに点検するかを決め、点検する人を決めます。

② **項目ごとに状況を選びます。** 「自己点検表」のシートで、項目ごとに「できている」「一部できている」「できていない」「わからない」のいずれかを選びます。

③ **根拠を書きます。** 「できている」とした項目は、どう確かめたか（設定の画面、規程、記録など）を書きます。

④ **対応すること・担当・期限を決めます。** 「一部できている」「できていない」「わからない」の項目に、対応すること、担当、期限を書きます。

⑤ **点検の結果を記録します。** 「点検の記録」のシートに、実施日と状況ごとの数を残します。

⑥ **定期的に点検し直します。** 年1回や、人の入れ替わり・新しいサービスの導入のときに点検し直し、前回と比べます。

状況ごとに、次に書くこと

- **できている**：どう確かめたか（設定の画面、規程、記録など）を根拠に書く
- **一部できている**：対応すること・担当・期限を書く
- **できていない**：対応すること・担当・期限を書く
- **わからない**：確かめる人と期限を決め、**次の点検までに状況を選べるように**する

点検の項目は一般的な例です。年1回や、人の入れ替わり・新しいサービスの導入のときに点検し直します。

## 中身（見出し）

| シート | 内容 |
|---|---|
| 使い方 | 記入の手順、状況の選び方、IPAの自社診断との関係 |
| 自己点検表 | 番号、区分（基本の対策・社員ひとりひとりの対策・組織としての対策・AIの利用）、点検の項目、状況、根拠・確かめた方法、対応すること、担当、期限、メモ |
| 点検の記録 | 実施日、点検の範囲、実施者、できている、一部できている、できていない、わからない、メモ |

## 記入例

架空の会社「株式会社〇〇」の例です。

| 点検の項目 | 状況 | 対応すること・担当・期限 |
|---|---|---|
| パソコンのOSとソフトウェアを更新している | 一部できている | 自動の更新を全員のパソコンで設定する。総務部。［期限］ |
| 重要なデータのバックアップを取り、戻せるかを確かめている | できていない | 「バックアップの計画表」をつくり、戻す試験をする。総務部。［期限］ |
| AIのサービスに入力してはいけない情報を決め、社員に伝えている | わからない | 部署ごとの決まりの有無を確かめる。管理部。［期限］ |

## 使うときの注意

- **自社の規程・業務に合わせて直してください。** 項目は一般的な例です。扱う情報や使っているシステムに合わせて、足したり減らしたりしてお使いください。
- **IPAの資料もあわせてご覧ください。** IPAの「5分でできる情報セキュリティ自社診断」（原題の感嘆符は省略して表記しています）と、その解説・対策の例を載せた「中小企業の情報セキュリティ対策ガイドライン」は、IPAのWebサイトで公開されています。最新の版を確かめてお使いください。
- **点検の結果の扱いに気をつけてください。** できていない項目の一覧は、攻撃する側にとっても手がかりになり得ます。見られる人を限って保管します。
- このひな形は参考のための資料で、監査・評価・認証に代わるものではありません。特定の製品・サービス・会社をお勧めするものでもありません。

## よくあるご質問

QIPAの「5分でできる情報セキュリティ自社診断」とは、どう使い分ければよいですか？

AIPAの自社診断は25の設問に答えて点数を出し、自社の状況を知るための公的な資料で、SECURITY ACTIONの二つ星の宣言では自社診断で状況を把握することが求められています。このひな形は、同じ観点の区分を参考に、AIの利用の項目を加え、対応すること・担当・期限まで記録できるようにしたものです。IPAの自社診断で状況を知り、このひな形で対応を管理する使い方があります。

Q「わからない」が多い場合は、どうすればよいですか？

A「わからない」は、確かめる担当が決まっていないことの表れである場合があります。項目ごとに確かめる人と期限を決め、次の点検までに「できている」「一部できている」「できていない」のいずれかを選べる状態にする進め方があります。

## このひな形を使うガイド

- [アカウントと権限の管理の基本](https://www.ai-ready.jp/guide/access-management-basics/)ガイド
- [AI活用の準備度を社内で確かめる進め方](https://www.ai-ready.jp/guide/ai-readiness-self-check/)ガイド
- [AIのセキュリティの基本：AIへの攻撃とAIを使った攻撃への備え](https://www.ai-ready.jp/guide/ai-security-basics/)ガイド
- [バックアップと復旧の計画の立て方](https://www.ai-ready.jp/guide/backup-and-recovery/)ガイド
- [フィッシングとビジネスメール詐欺への備え](https://www.ai-ready.jp/guide/phishing-and-bec-prevention/)ガイド
- [中小企業のセキュリティ対策の始め方（SECURITY ACTION）](https://www.ai-ready.jp/guide/security-action-sme/)ガイド
- [社員のセキュリティ教育の進め方](https://www.ai-ready.jp/guide/security-education/)ガイド
- [脆弱性の管理とアップデートの進め方](https://www.ai-ready.jp/guide/vulnerability-management/)ガイド

## 次の一歩

[測るAI-Ready診断（無料）いまの準備状況を、7つの柱で確かめられます。](https://www.ai-ready.jp/diagnosis/) [相談する結果の解説（30分・無料）診断の結果をもとに、オンラインでご説明します。](https://www.ai-ready.jp/consult/review/) [窓口ご相談のお申し込み経営・M&A・事業承継・上場・バリューアップはフロレンティナ、AIの導入・開発・データ・セキュリティ・研修はアメリア・テクノロジーがお受けします。](https://www.ai-ready.jp/consult/apply/)

---

出典：フロレンティナ株式会社「セキュリティの自己点検表｜AI-Ready.jp」 https://www.ai-ready.jp/templates/security-self-check/