資産の無断持ち出し対策と棚卸し、人の位置を使わずに行う方法

年末や半期ごとに資産棚卸しを行います。管理部門がリストを回すと、各チームが自分の席の機器を確認して回答します。この作業はいつも予想より時間がかかり、最後まで行方が確認できない機器が数台残ります。

無断持ち出しも似た構造です。持ち出し申請の制度はほとんどの企業が持っています。ところが申請記録と実際の持ち出しを照合する手段がありません。誰が申請なしに機器を持ち出したのかは後になって、しかも事故が起きてから分かることが多いのです。

そこで位置追跡を検討しますが、多くはここで一度止まります。従業員の位置を収集するシステムは労使協議とセキュリティポリシーの両面で重い案件になるからです。検討が長引き、長引くと無期限に保留されます。

しかし守るべき対象を見直すと、管理したいのは人ではなく機器です。追跡対象を資産に変えれば、同じ目的をはるかに軽い構造で達成できます。

I. 資産持ち出し管理が空く三つの地点

1. 申請と実際が照合されない

持ち出し申請書はシステムに残り、実際の持ち出しはドアを出れば終わります。両者をつなぐ仕組みがなければ申請は書類手続きにすぎません。真面目な人だけが申請し、申請しない人は記録にも残らないという逆転が起きます。

2. 人を追跡すると議論が大きくなる

従業員のリアルタイム位置を収集すると労働者代表との協議が必須になり、保管期間や閲覧権限まで決める必要があります。セキュリティ部門の目的は資産を守ることなのに、議論は個人情報に移ってしまいます。

3. 出入口は一つではない

正面玄関だけ押さえればよさそうに見えて、実際には裏口、地下駐車場、社員専用通路があります。一か所でも抹けていると記録全体の信頼度が下がります。持ち出されていないのか、検知できていないのかを区別できなくなるからです。

II. 追跡対象を人から資産に移すと

構成は単純になります。PCや重要機器にタグを付けて資産IDと紐づけ、出入口の境界ではそのタグが通ったかだけを記録します。誰が持って出たのかはシステムは問いません。

確認項目	内容
搬入出イベント	どのゲートを、いつ、どの方向に通ったか
申請照合	その時刻に承認された持ち出しがあったか
在庫状況	登録資産のうち現在構内で確認できるのは何台か
タグ状態	タグが外されたり信号が途切れた資産はないか

最後の項目が重要です。タグを外して出ればシステムは無力化します。取外し検知を持ち出しイベントと一緒に見れば、迲回の試みを区別できます。ただし正常な取外しと異常な取外しをどう分けるかは取付材質と接着方法によって変わるため、実機で基準を決める必要があります。

III. 棚卸しが年一回から常時に変わる

棚卸しが大変なのは一度にまとめてやるからです。半年分の変化を数日で追いかけようとすれば負担が大きくなります。

位置イベントが蓄積されると状況が変わります。登録資産と現在確認できる資産の差を常時見られるからです。棚卸しは全数点検ではなく差分の確認作業になり、その分頻繁に実施できます。

ここで一つ指摘しておきたいのは、資産位置をセンチ単位で知る必要はないということです。どの階のどの区画で最後に確認されたかが分かれば棚卸しには十分です。必要な精度を下げれば受信装置の数量が減り、それが工事規模と費用を決めます。

IV. 導入前に確認すべきこと

1. 取付方法と材質

PCはアルミと樹脂の筐体が混在し、利用者が毎日持ち歩くものです。接着が持つのか、業務の邪魔にならない位置はどこかを実機で確かめます。

2. 出入口の範囲

いきなりすべての出入口を押さえるより、実際の持ち出し経路を何か所に絞るかを先に決める方が効率的です。第一段階で正面玄関と駐車場を押さえ、結果を見て範囲を広げる順番が安全です。

3. 申請システム連携

持ち出し承認情報がどんな形で存在するか、APIで取得できるかを事前に確認します。資産ID体系が異なると照合自体ができないので、IDのマッピング方式を設計初期に決めておきます。

4. バッテリーと交換運用

資産数が多いほど交換作業が運用コストになります。検知周期がバッテリー寿命を決め、寿命が交換周期を決めます。持ち出し検知は秒単位の更新が不要なので、周期を下げて運用負担を減らす余地が大きいです。

V. 少なく収集することが設計の一部だ

セキュリティシステムは見れば見るほど良いと思いがちですが、実際は逆です。収集項目が多いほど同意を得るべきことが増え、守るべきポリシーが増え、導入日程が長くなります。

人の座標は収集しないと明確に決めておけば説明が簡単になります。従業員から見ても、自分の位置ではなく会社の機器の位置が記録されるのだというなら、受け入れ方が変わります。

ORBRO OSは資産を基準に画面を構成します。PCや機器の最終確認区画、ゲート通過イベント、未申請持ち出し候補とタグ異常を、セキュリティ担当者が確認する順番で並べて見せます。対応履歴も一緒に残るため、監査対応の資料としてそのまま使えます。

おわりに

資産持ち出し管理は監視の問題と誤解されがちですが、設計を変えれば記録の問題になります。人を見ずに機器を見る構成なら、セキュリティ目的をそのまま達成しながら導入障壁が大きく下がります。

オフィス、研究所、生産拠点では出入口の構造と資産の種類がそれぞれ違います。持ち出し経路を一二か所、代表的な機器を数台選んで取付と検知の条件を先に確かめれば、全体範囲の見積もりがはるかに楽になります。検討中でしたらORBROにお問い合わせください。