電力、通信、金融、水道、鉄道──いわゆる重要インフラを担う事業者にとって、サイバー攻撃と同じ重みで語られるようになったのが「物理」の入退管理です。制御室や設備室にどう人を入れ、どう記録し、どう証跡を残すか。監査で指摘を受けてから慌てて仕組みを見直す、というケースは少なくありません。本稿では、重要インフラ事業者が押さえるべき物理セキュリティと入退の要件を、多層防御・アクセス制御・監査ログの観点で整理し、実装時のポイントまで踏み込みます。
重要インフラで問われる物理セキュリティ入退要件の全体像
結論から言えば、重要インフラ分野の物理セキュリティ入退要件は「多層防御」「本人認証の強化」「入退記録の保全」「委託先を含む管理」の4点に集約されます。ここを外すと、いくらネットワーク側を固めても総合的な保安レベルは上がりません。
重要インフラの保安は、経済産業省が主導する形でサプライチェーン全体のセキュリティ対策強化が進められており、物理層と情報層を切り離さずに設計する潮流が明確になっています。制御区域への立ち入りが業務ネットワークへのアクセスと同義になる場面が増えたからこそ、「誰が」「いつ」「どこに」入ったかを確実に残す仕組みが要件として語られるようになりました。
現場に立ってみると、この抽象論の重さがよく分かります。私も以前、あるインフラ系事業者の設備室を見学したことがありますが、二重扉の間で警備員に社員証を提示し、その後に生体認証で本認証、と段階が丁寧に分かれていました。ああした運用は「面倒だから省く」の対象になりがちですが、監査上は省いた瞬間に指摘対象になります。
要件を眺めていると、どこから手を付けるべきか迷う方も多いのではないでしょうか。実務では、まず「区域区分」を明確に線引きし、その線引きに沿って認証と記録の粒度を決める順序が定石です。
Q: 重要インフラの物理セキュリティで最も重視される要件は何ですか？
A: 区域ごとの多層防御と、入退の本人特定・記録保全です。ネットワーク側の対策と同水準で、物理層の証跡確保が求められます。
区域区分と多層防御──「入れる人」を段階で絞る
重要インフラ施設のセキュリティ設計は、敷地→建屋→執務区域→制御区域→機器ラックというように、外周から内側に向けて認証強度を段階的に上げるのが基本です。この考え方を「多層防御（Defense in Depth）」と呼びます。
区域区分の設計では、以下のような整理がよく用いられます。
- 一般区域：来訪者を含めて立ち入り可能なエントランス周辺
- 業務区域：従業員が日常業務を行う執務スペース
- 制御区域：制御システムや基幹サーバが設置される高保護エリア
- 機器区域：ラック単位で個別施錠されるさらに限定されたエリア
境界ごとに「認証手段」と「同伴ルール」を変えるのが要件対応の要点になります。制御区域の入口だけ強い認証を置いても、その手前の業務区域が実質フリーパスなら、多層防御は成立しません。
区域を切ったあとで意外と難しいのが、非常口や搬入口といった「通常動線ではない扉」の扱いです。日常的に使わない扉ほど管理が緩みがちで、監査で真っ先に見られる箇所でもあります。侵入検知や施錠状態監視を組み合わせ、単なる施錠ではなく状態を可視化しておくことが望ましい対応と言えるでしょう。
「うちは扉数が多すぎて、そこまで管理しきれない」と感じる方もいるかもしれません。だからこそ、扉の重要度に応じて必要な認証レベルを段階化し、投資配分を明確化する設計が現実解になります。
Q: 制御区域と業務区域は同じ認証システムで管理して良いですか？
A: 同一プラットフォームでの一元管理は可能ですが、認証強度と権限グループは区域ごとに分離し、二要素認証や共連れ防止を制御区域側に上乗せする設計が推奨されます。
本人認証と権限管理──「誰が」を確実に特定する仕組み
物理セキュリティの入退要件で頻繁に問われるのが、本人認証の確実性です。ICカード単独の運用は依然多いものの、貸与や盗難のリスクを踏まえ、制御区域では生体認証や暗証番号との組み合わせによる二要素認証が推奨される場面が増えています。
権限管理の観点では、以下の3点が実装上のポイントです。
第一に、人単位ではなく役割単位（ロールベース）で権限を設計すること。異動や退職時に権限剥奪が抜け落ちる事故は、ロール設計が甘い組織ほど起こりやすい傾向があります。第二に、有効期限を必ず設定すること。工事業者や短期プロジェクトメンバーへの一時付与は、期限切れで自動失効する運用にしておくのが安全です。第三に、権限付与・変更の承認フローを記録として残すこと。監査では「なぜこの人に権限があったのか」の説明を求められます。
正直なところ、権限棚卸しは地味で嫌われる作業です。しかし、半期に一度でも棚卸しの記録を残しておくと、監査時の説明工数が段違いに軽くなります。「あとで面倒になる仕事を、先に少しずつ」──これは物理セキュリティに限らず共通する鉄則でしょう。
委託先の扱いも忘れてはならない論点です。保守委託や清掃、警備といった外部要員の入退は、事業者自身の要員と同じ基準で管理する必要があります。契約書で情報取扱と入退ルールを明記し、要員リストの更新責任を委託先側に負わせる設計が一般的です。
Q: ICカードだけの入退室管理では要件を満たせませんか？
A: 一般区域や業務区域では許容される場合が多い一方、制御区域や機器ラックへの入退では、貸与や盗難リスクを補完するため生体認証等との二要素運用が推奨されます。
入退記録の保全と監査対応──「証跡」で語れる状態を作る
物理セキュリティの成熟度は、事故が起きたときに「証跡で語れるか」で試されます。入退記録は、単に取得するだけでなく、改ざん耐性と保管期間を意識した保全が求められます。
ここで一点、注意しておきたい事実があります。ISO/IEC 27001（ISMS）は、ログの保管年数を規格として何ヶ月以上と定めてはいません。J-SOXも同様に、記録の保管年数を具体的に規定していません。保存期間は各組織がリスクベースで定めるものであり、法人税法の帳簿書類が原則7年、会社法上の会計帳簿が10年という会計側の要件を参照点にしながら、自社の内部規程で明示するのが実務的なアプローチです。「規格で決まっているから」と誤った説明を監査で行うと、かえって指摘対象になりますので、社内文書の書きぶりには注意してください。
記録の運用面では、次の観点を押さえておくと監査対応が楽になります。
- 記録項目：日時、認証手段、対象扉、認証結果、同伴者の有無
- 改ざん防止：管理者権限の分離、追記型ログ、定期エクスポート
- 参照性：期間・人物・扉での横断検索、CSV出力対応
- 委託先分：自社要員と同じフォーマットで統合管理
「監査の直前だけログを取り出せば良い」という運用は、いざ事故時に照会が間に合いません。日常的に照会練習をしておく組織ほど、有事の対応速度が違うと感じたことはありませんか。証跡は「取得」より「取り出せること」に価値があります。
Q: 入退記録は何年間保管すべきですか？
A: 業界共通の一律規定はなく、各組織がリスクと業務要件に基づき内部規程で定めます。会計帳簿の保存年数を参照点にする例が多く見られます。
現実的な実装ステップ──既存設備を活かしながら要件対応へ
要件を満たす仕組みをゼロから作るのは現実的ではなく、既存の電気錠設備・警備システムを活かしながら段階的に強化するのが定石です。実装の流れは、およそ次のように整理できます。
まず、扉台帳と区域区分の可視化から入ります。図面上に扉番号を落とし、区域区分・認証レベル・現行の管理方式（機械錠か電気錠か、有人監視の有無）を一覧化するだけで、投資が必要な扉が浮かび上がります。次に、監査で説明可能な運用ルール──権限承認フロー、棚卸し頻度、記録保管期間──を文書化します。仕組みより先にルールを固めるほうが、後の混乱が少ないというのが現場感覚です。
その上で、認証システムの導入や更新に着手します。ここで検討軸となるのが、既存の電気錠との親和性、複数扉の一元管理、ユーザー登録数の上限、屋外扉への設置可否といった点です。とくに重要インフラ用途では、屋外制御盤や地下ピット扉など、環境の厳しい場所への設置が発生しやすく、防水・防塵の等級が実務的な選定基準になります。
Lavishが対応できる要件と、留意しておきたい前提
弊社の電気錠システム「Lavish」は、重要インフラ事業者を含む施設向けの入退室管理用途を想定して設計されています。要件対応の観点から、主な仕様は以下の通りです。
- 登録ユーザー数：最大20,000人対応。大規模事業所や委託先を含む要員でも一元管理が可能
- 電源：DC12V・24Vの両対応で、既存の電気錠設備との整合を取りやすい構成
- 防水・防塵：IP66準拠。屋外扉や環境条件の厳しい設置場所にも対応
- リーダー動作：スタンドアローン／Wiegand出力／制御器モードの3モードから選択可能
- 制御対応：エントランスに加え、エレベーター階数制御にも対応
- 保証：2年
- 管理：PCソフトウェアによる一元管理・入退履歴の管理が可能
- 対応電気錠：日本国内の主要メーカー製電気錠に対応
一方で、Lavishはローカルの管理システムを前提とした電気錠であり、クラウド経由での遠隔管理や、スマートフォンアプリからの遠隔解錠、Bluetooth接続には対応していません。重要インフラ用途では、むしろ外部ネットワークとの結節点を最小化する設計が求められるケースも多く、ローカル管理型の構成が要件と噛み合う場面は少なくないと考えています。とはいえ、貴社の運用ポリシーとの適合性は個別に確認いただくのが安全です。
導入検討にあたっては、扉数・区域区分・登録要員数・既存設備の情報をまとめた上で、お問い合わせよりご相談ください。要件整理の段階からご一緒できます。制度・法令の詳細要件は変更されることがあるため、最新の公式情報や所管当局の公表資料も併せてご確認いただくことをおすすめします。