施設別ソリューション
半導体マスク保管庫の機密を守る入退管理｜多層認証とログ設計の要点
目次
半導体工場のマスク保管庫は、回路パターンの原版であるフォトマスクを収める機密エリアです。その入退管理をICカード1枚だけで行っている場合、監査で「誰がいつ保管庫に入ったか」と聞かれて、すぐに説明できるでしょうか。マスク保管庫を守るには、建屋の入口から保管庫の扉まで、何段階かに分けて認証を設ける考え方が有効です。ここでは、マスク保管庫に入退管理が求められる理由、クリーンルームの服装に合わせた認証方式の選び方、共連れの防止とログ設計を順に整理します。最後に、電気錠システムで組む構成の例を紹介します。
半導体のマスク保管庫が機密エリアとして入退管理を求められる理由
マスク保管庫の入退管理は、「入れる人を絞る」「1人ずつ確実に記録する」「異常をすぐ知らせる」の3点を軸に考えます。これを建屋の入口から保管庫までの多層構造で実現するのが基本です。認証方式はクリーンルームの服装に合わせて選び、ログはマスクの貸出記録と突き合わせられる形で残すと、運用が安定します。
フォトマスク（レチクルとも呼ばれます）は、露光装置でウェハーに回路パターンを写すための原版です。設計データが物理的な形になったものなので、顧客から預かった設計情報が含まれるケースもあります。外部に持ち出されれば、知的財産の流出に直結しかねません。
物理的なリスクも見逃せません。
フォトマスクは傷や汚れ、静電気に弱い精密部材です。触れる人が増えるほど、取り扱いミスの可能性は高まります。機密を守る仕組みと品質を守る仕組みが同じ扉の上で重なっている点が、一般的なオフィスのサーバー室との大きな違いでしょう。
現場でよくある例として、夜勤への引き継ぎの慌ただしい時間帯に、前のシフトの担当者が自分のカードを後任に渡して保管庫を開けてもらうケースがあります。悪意はなくても、記録上は「入室していない人が入った」状態になります。保管庫の前で「いまこの扉を開けたのは、本当に記録どおりの人なのか」と疑問に思ったことはありませんか？
Q: 半導体のマスク保管庫に入退管理が必要なのはなぜですか？
A: フォトマスクは回路設計の原版で、流出すれば知的財産の損失につながるためです。傷や汚れにも弱く、触れる人を限定して記録を残す必要があります。
クリーンルームの機密エリアは多層化で守る：ゾーニングと認証方式の選び方
1枚の扉だけで守ろうとすると、その扉の認証が破られた時点ですべてが無防備になります。そこで、敷地・建屋の入口、更衣室やエアシャワーの先にあるクリーンルーム、最奥のマスク保管庫というように、ゾーンごとに入れる人を段階的に絞り込むのが定石です。外側は従業員全員、内側に進むほどマスク担当者や工程責任者だけ、という具合です。
難しいのは認証方式の選び方です。クリーンルームでは、防塵服・フード・マスク・手袋を身に着けて作業するのが一般的です。顔の多くが隠れると顔認証は使いにくくなりますし、手袋をしたままでは指紋を読み取れないのが普通でしょう。ハンズフリーで便利そうな方式でも、着替えの後に置くと現場で使えないことがあります。
意外に思われるかもしれませんが、クリーンルームの内側ではカードと暗証番号の組み合わせが現実的な選択肢になる場面が少なくありません。カードは手袋のままでもかざせます。暗証番号を足せば、カードを貸し借りしただけでは入れなくなります。一方で、生体認証は着替え前の建屋入口のように、素顔や素手で通る場所に置くと力を発揮します。
現場でよくある例として、防塵服を着た担当者が指紋リーダーの前で手袋を外しかけ、手順違反になりかけるケースがあります。こうした「運用で無理をさせる配置」は、いずれ守られなくなってしまいます。いまの保管庫の認証方式は、作業者の服装を前提に選ばれていますか？
Q: クリーンルーム内のマスク保管庫に向いている認証方式は？
A: 手袋やマスクを着けたままでも操作できるカードと暗証番号の組み合わせが現実的です。顔や指紋の認証は、着替え前の建屋入口に置くと使いやすくなります。
共連れ防止とログ設計：マスク保管庫の入退管理を形だけで終わらせない
認証を厳しくしても、1人が開けた扉に2人目が続いて入る「共連れ」が起きれば、記録は実態とずれます。マスクケースを台車で運ぶとき、両手がふさがって扉を開けたままにしてしまう。そんな場面は多くの現場で見られます。仕組みで防ぐなら、次のような制御を組み合わせるのが一般的です。
- アンチパスバック：入るときも出るときも認証させ、「入室記録がない人は退室できない」状態をつくる
- インターロック：前室の扉が閉まるまで保管庫の扉を開けない（二重扉の同時開放を防ぐ）
- 複数人認証：2人がそろって認証しないと開かない、いわゆる二人制の運用を仕組みで担保する
- 時間帯の制限：夜間や休日は担当者でも入れないようにする
- 扉の警報：こじ開けや閉め忘れを検知して知らせる
次に考えたいのがログの設計です。ISO/IEC 27001（ISMS）は、入退室ログを何年保管するかを規格として定めていません。保存期間は組織が自ら決める必要があり、顧客との契約や社内規程と照らし合わせて決めることになります。
正直なところ、ログは「取っているだけ」になりがちです。役に立つのは、マスクの貸出・返却の台帳と時刻で突き合わせられる場合でしょう。台帳に貸出の記録があるのに保管庫の入室記録がない、あるいはその逆といったずれを、月に一度でも点検する運用を組み込んでおくと、記録が監査で使える証跡に変わります。保管庫のログを最後に見返したのはいつか、思い出せますか？
Q: マスク保管庫の入退室ログは何年保管すればよいですか？
A: ISO/IEC 27001には保管年数の定めがなく、組織が自ら期間を決めます。顧客との契約や社内規程を確認したうえで、保存期間を設定してください。
Lavishでつくるマスク保管庫の入退管理構成
ここからは、弊社の電気錠システム Lavish で上記の考え方を形にする場合の構成例を紹介します。
中心になるのはネットワーク制御器 COA-23F／COA-45F です。インターロック、アンチパスバック、二重認証、複数人認証、曜日・休日スケジュールといった制御を扉ごとに設定でき、登録できる人数は20,000人です。前のセクションで挙げた「共連れ防止」「二人制」「時間帯の制限」は、この制御器の機能で組み立てます（ネットワーク対応制御器・前の扉を閉めないと次の扉が開かない仕組み）。
保管庫の前には、カードと暗証番号に対応したリーダー RESR-L2X を置く構成が考えられます。着替え前の建屋入口には、顔・QRコード・MIFARE® カードに対応した顔認証機 RESR-QF7-M が候補になるでしょう。ただし RESR-QF7-M は、マスク・サングラスを着けたままでは顔認証できません。クリーンルーム内ではなく、素顔で通る場所への設置が前提です（顔認証で開ける電気錠）。
複数の拠点や管理部門から状況を確認したい場合は、COA-23F／45F にクラウドゲートウェイ GW-2（有線LAN）を追加すると、クラウドサービス WatchKey につながります。WatchKey では入退室履歴の確認、遠隔解錠、利用者やカードの登録・削除、扉・出来事ごとのメール／Webhook 通知が使えます。API トークンの権限は操作ごと・扉ごとに絞れます。WatchKey の利用料は月額0円で、機器代・施工費・回線費は別途かかります。回線が切れても、COA に登録済みのカードで入退室は続けられます（クラウドゲートウェイ GW-2）。
社外のネットワークにつながない区画であれば、GW-2 を置かずに、無料の管理ソフト Lavish Smart Access（Windows のみ）を使ってローカルPCで管理する構成も選べます。
電気錠は国内各メーカーの電気錠に対応しており、電磁錠のコイルには高寿命・高耐久の銅を採用しています。全製品が2年保証です。扉への取り付けや機器同士の配線には専門の知識が必要になるため、施工は弊社またはお付き合いのある施工業者が担当します。ご相談・現地調査・お見積りから施工まで、弊社で直接お受けすることも可能です。
Q: Lavishでマスク保管庫の共連れや二人制の運用を実現できますか？
A: ネットワーク制御器 COA-23F／45F のアンチパスバック、インターロック、複数人認証を使えば、共連れ防止や二人そろわないと開かない運用を扉ごとに設定できます。
いまの保管庫の扉構成と運用ルールを書き出してみると、どの扉にどの制御が必要かが見えてきます。工場全体の入退管理の考え方は工場・倉庫・店舗向けのソリューションにまとめています。事前に電気錠ヒアリングシートに記入しておくと、相談がスムーズに進みます。マスク保管庫の扉の図面や現在の認証方式をお手元にご用意のうえ、まずはお問い合わせからご相談ください。
