H 運用・定着
監視の運用ルールの作り方｜5項目と確認の3層構造
監視は、入れて終わりではありません。誰が、いつ、何を見て、見つけたときにどうするか。この流れを決めておかないと、記録は溜まるだけで使われません。運用ルールの作り方を整理します。
ルールに書く5項目
| 項目 | 書く内容 |
|---|---|
| 目的 | 何のために記録し、何に使わないか |
| 対象 | 部署、端末、記録する操作 |
| 確認 | 誰が、いつ、どの頻度で見るか |
| 対応 | 見つけたときの手順と連絡先 |
| 見直し | ルールを更新する時期と手続き |
5項目のうち、抜けやすいのが「対応」と「見直し」です。確認の方法だけ決めて、見つけた後の動きが決まっていない運用は、現場で止まります。
確認の頻度を決める
毎日すべてを見る運用は続きません。日次は例外のみ、週次は傾向、月次は設定と権限の見直し。この3層に分けると、担当者の負担を抑えながら、重要な変化を見逃しにくくなります。確認する時間を業務時間として確保することも、運用を続ける条件です。
確認の設計はリモート 監視 設計をご覧ください。
見つけたときの手順
記録から問題の兆候が見つかった場合、誰に報告し、誰が本人に確認するかを決めます。担当者が独断で本人を問い詰める運用は、トラブルの原因になります。報告の経路、確認の実施者、記録の保存方法を、あらかじめ決めておきます。
事案が重大な場合は、情報システム部門、人事部門、法務部門が関わります。連絡先の一覧を、ルールと一緒に配っておくと動きやすくなります。
例外の扱い
繁忙期、障害対応、海外出張。通常と異なる運用が必要な場面があります。例外を認める条件と、認めた場合の記録方法を決めておきます。例外が常態化すると、ルールが形骸化します。例外の件数を月次で確認し、多い場合はルール自体を見直します。
よくある質問
Q. ルールは誰が作るべきですか。
A. 情報システム部門が中心になり、人事部門と現場の代表が加わります。一方的に作ると、現場で守られません。
Q. どのくらいの頻度で見直しますか。
A. 年1回の定例見直しに加え、組織変更や制度改正があったときに行います。見直しの結果は、従業員に周知します。
運用チェックリスト
- 確認する人と、代わりに確認できる人を決めているか
- 見つけたときの報告先と、本人への確認の実施者を決めているか
- 例外を認める条件と、その記録方法を定めているか
- ルールの見直し時期と、見直す参加者を決めているか
まとめ
運用ルールは、目的・対象・確認・対応・見直しの5項目で作ります。確認の頻度を3層に分け、見つけたときの手順まで決めることで、記録が実際に使われる運用になります。
iMonitor でできること
本記事の内容を踏まえて、機能と導入条件を確認したい方は次のページをご覧ください。