WordPressサイト
運用の統合チェックシート

第1〜5回の43項目と、別ページの付録18項目を収録しています。

編集上のチェックシートです。公式機関の診断票ではなく、特定のサイトを診断した結果でもありません。点数化や安全認定は行いません。記入によって安全性、復旧、検索順位の維持を保証するものではありません。

情報確認日:2026年10月10日/作成:合同会社ソフリア

使い方

  1. 分からない項目は「未確認」と記録して構いません。
  2. 現状と確認根拠(契約書、設定の確認記録など)を分けて記入します。
  3. 担当者・次の対応・期限を決め、確認した日を最終確認日に記録します。該当しない項目は、理由と判断者を記入します。

経:経営者が決める/担:社内担当者が行う/専:専門家に依頼する。役割は目安です。専門知識を持つ社内技術者が「専」を担う場合もあります。

取り組む順番の目安

まず責任者・契約先・緊急連絡先を確認し、追加機能、人と権限、検知・復旧の順に不足を整理します。その結果を構成選択に使います。異常が疑われるときは、全項目を埋めるのを待たず、第4回の初動の確認を優先してください。

パスワード、秘密鍵、復旧コードそのものは記入しないでください。確認根拠には、秘密情報を含まない資料名や保管責任者を記録します。

入力内容は自動保存されません。「回答を保存」でファイルに保存してください。このHTMLは回答をサーバーへ送信しません。保存したファイルは社内のルールに沿って管理してください。

使い方・確認範囲 1

責任分担

第1回:WordPressは危険なのか? 仕組みと責任分担から考える企業サイトの安全

第1回の記事へ

項目 01-01

更新・監視・復旧に責任者と代替者がいるか

役割
経:経営者が決める
確認できる人・聞く先
経営者・保守先
注意が必要な目安
担当名はあるが権限や予算がない

項目 01-02

契約名義と管理窓口を一覧にできるか

役割
担:社内担当者が行う
確認できる人・聞く先
契約担当・制作会社
注意が必要な目安
退職者や旧委託先しか分からない
編集上のチェックシート/情報確認日:2026年10月10日 2

責任分担

第1回:WordPressは危険なのか? 仕組みと責任分担から考える企業サイトの安全

第1回の記事へ

項目 01-03

PHP等の保守期限と対応担当を説明してもらえるか

役割
専:専門家に依頼する
確認できる人・聞く先
ホスト・技術者
注意が必要な目安
サポート状況への回答が得られない

項目 01-04

共用環境の分離について公式説明があるか

役割
担:社内担当者が行う
確認できる人・聞く先
ホスト
注意が必要な目安
確認先や資料が不明
編集上のチェックシート/情報確認日:2026年10月10日 3

責任分担

第1回:WordPressは危険なのか? 仕組みと責任分担から考える企業サイトの安全

第1回の記事へ

項目 01-05

サイト側に障害があってもバックアップを取得できるか

役割
専:専門家に依頼する
確認できる人・聞く先
ホスト・保守先
注意が必要な目安
保存場所・取得方法が不明

項目 01-06

緊急連絡先と契約対象を確認したか

役割
担:社内担当者が行う
確認できる人・聞く先
制作会社・ホスト
注意が必要な目安
通常の更新依頼先しかない
編集上のチェックシート/情報確認日:2026年10月10日 4

追加機能

第2回:プラグインとテーマ、追加した後まで管理できていますか

第2回の記事へ

項目 02-01

機能名と用途を説明できるか

役割
担:社内担当者が行う
確認できる人・聞く先
利用部署・制作会社
注意が必要な目安
誰も用途を知らない

項目 02-02

入手元と保守担当が分かるか

役割
担:社内担当者が行う
確認できる人・聞く先
制作会社・開発元
注意が必要な目安
配布元や引き継ぎ先が不明
編集上のチェックシート/情報確認日:2026年10月10日 5

追加機能

第2回:プラグインとテーマ、追加した後まで管理できていますか

第2回の記事へ

項目 02-03

脆弱性・更新通知の受信者が決まっているか

役割
担:社内担当者が行う
確認できる人・聞く先
保守先・開発元
注意が必要な目安
個人メールだけに届く、受信者不明

項目 02-04

使用版と対応要否を調べてもらえるか

役割
専:専門家に依頼する
確認できる人・聞く先
保守先・技術者
注意が必要な目安
長期未更新、対応判断の記録がない
編集上のチェックシート/情報確認日:2026年10月10日 6

追加機能

第2回:プラグインとテーマ、追加した後まで管理できていますか

第2回の記事へ

項目 02-05

更新後に何を確認するか決まっているか

役割
担:社内担当者が行う
確認できる人・聞く先
保守先・利用部署
注意が必要な目安
更新成功の通知だけで終了している

項目 02-06

開発終了・掲載停止時の扱いを相談できるか

役割
専:専門家に依頼する
確認できる人・聞く先
開発元・技術者
注意が必要な目安
理由や代替を確認せず継続している
編集上のチェックシート/情報確認日:2026年10月10日 7

追加機能

第2回:プラグインとテーマ、追加した後まで管理できていますか

第2回の記事へ

項目 02-07

代替・撤去の費用と業務影響を判断する人がいるか

役割
経:経営者が決める
確認できる人・聞く先
利用部署・保守先
注意が必要な目安
必要性不明のまま費用だけ続いている
編集上のチェックシート/情報確認日:2026年10月10日 8

人と認証

第3回:誰がどこまで操作できるか。アカウントと権限を見直す

第3回の記事へ

項目 03-01

Web関連サービスを一覧にできるか

役割
担:社内担当者が行う
確認できる人・聞く先
制作会社・計測担当・契約担当
注意が必要な目安
タグやSNS連携の所有者が不明

項目 03-02

利用者と利用目的が分かるか

役割
担:社内担当者が行う
確認できる人・聞く先
各部署・委託先
注意が必要な目安
共通IDで利用者を追えない
編集上のチェックシート/情報確認日:2026年10月10日 9

人と認証

第3回:誰がどこまで操作できるか。アカウントと権限を見直す

第3回の記事へ

項目 03-03

業務に必要な権限を決めているか

役割
経:経営者が決める
確認できる人・聞く先
業務責任者・技術者
注意が必要な目安
全員が管理者になっている

項目 03-04

権限設定が判断どおりか確認できるか

役割
専:専門家に依頼する
確認できる人・聞く先
サービス管理者・技術者
注意が必要な目安
画面の設定と台帳が一致しない
編集上のチェックシート/情報確認日:2026年10月10日 10

人と認証

第3回:誰がどこまで操作できるか。アカウントと権限を見直す

第3回の記事へ

項目 03-05

使い回しを避け、認証情報を安全に管理できるか

役割
担:社内担当者が行う
確認できる人・聞く先
社内管理者・技術者
注意が必要な目安
共通パスワードをメール等で配布している

項目 03-06

認証方式と復旧方法が利用環境に合っているか

役割
専:専門家に依頼する
確認できる人・聞く先
サービス管理者・技術者
注意が必要な目安
本人不在や端末紛失で復旧できない
編集上のチェックシート/情報確認日:2026年10月10日 11

人と認証

第3回:誰がどこまで操作できるか。アカウントと権限を見直す

第3回の記事へ

項目 03-07

退職・外注終了時の停止担当がいるか

役割
担:社内担当者が行う
確認できる人・聞く先
人事・契約担当・委託先
注意が必要な目安
終了した委託先のアクセスが残る

項目 03-08

緊急時に使える代替管理者がいるか

役割
経:経営者が決める
確認できる人・聞く先
社内責任者
注意が必要な目安
唯一の管理者が不在だと操作できない
編集上のチェックシート/情報確認日:2026年10月10日 12

防御機能

第3回:誰がどこまで操作できるか。アカウントと権限を見直す

第3回の記事へ

項目 04-01

WAF等で何が有効か説明してもらえるか

役割
専:専門家に依頼する
確認できる人・聞く先
ホスト・保守先
注意が必要な目安
「導入済み」という回答しかない

項目 04-02

設定変更・例外・結果確認の担当がいるか

役割
担:社内担当者が行う
確認できる人・聞く先
保守先・社内責任者
注意が必要な目安
通知先や例外を追加した理由が不明
編集上のチェックシート/情報確認日:2026年10月10日 13

気づく・止める

第4回:異常に気づく・安全に戻す・再公開する。事故対応の備え

第4回の記事へ

項目 05-01

監視通知を受けて対応を始める人がいるか

役割
担:社内担当者が行う
確認できる人・聞く先
保守先・社内担当
注意が必要な目安
通知先が退職者、未読のまま

項目 05-02

一時停止の権限者と緊急時の委任を決めたか

役割
経:経営者が決める
確認できる人・聞く先
経営者・業務責任者
注意が必要な目安
承認待ちで誰も判断できない
編集上のチェックシート/情報確認日:2026年10月10日 14

気づく・止める

第4回:異常に気づく・安全に戻す・再公開する。事故対応の備え

第4回の記事へ

項目 05-03

停止・封じ込めの事前手順があるか

役割
専:専門家に依頼する
確認できる人・聞く先
ホスト・事故対応事業者
注意が必要な目安
表示を隠せば止まると思っている

項目 05-04

自力調査を止めて依頼する目安と窓口があるか

役割
担:社内担当者が行う
確認できる人・聞く先
事故対応事業者
注意が必要な目安
影響不明のまま削除・上書きする
編集上のチェックシート/情報確認日:2026年10月10日 15

気づく・止める

第4回:異常に気づく・安全に戻す・再公開する。事故対応の備え

第4回の記事へ

項目 05-05

告知文と代替連絡手段を準備したか

役割
担:社内担当者が行う
確認できる人・聞く先
広報・業務責任者
注意が必要な目安
サイト停止で連絡手段も失われる

項目 05-06

告知の承認者を決めたか

役割
経:経営者が決める
確認できる人・聞く先
経営者・法務等
注意が必要な目安
原因や被害を未確認のまま断定する
編集上のチェックシート/情報確認日:2026年10月10日 16

戻す・再公開する

第4回:異常に気づく・安全に戻す・再公開する。事故対応の備え

第4回の記事へ

項目 06-01

許容する停止時間とデータ損失を決めたか

役割
経:経営者が決める
確認できる人・聞く先
各業務責任者
注意が必要な目安
バックアップ間隔と業務要件が不一致

項目 06-02

感染前の時点まで戻れる可能性のある保存期間・世代と、別保存先があるか

役割
専:専門家に依頼する
確認できる人・聞く先
ホスト・保守先・事故対応事業者
注意が必要な目安
最新1世代だけ、短期間で上書きされる、本体と同じ障害や侵害で失われる保存先しかない
編集上のチェックシート/情報確認日:2026年10月10日 17

戻す・再公開する

第4回:異常に気づく・安全に戻す・再公開する。事故対応の備え

第4回の記事へ

項目 06-03

正常な状態へ復元できると確認してもらったか

役割
専:専門家に依頼する
確認できる人・聞く先
保守先・事故対応事業者
注意が必要な目安
保存成功の通知しかない

項目 06-04

原因・残存アクセス・認証情報を確認してもらったか

役割
専:専門家に依頼する
確認できる人・聞く先
事故対応事業者
注意が必要な目安
復元だけで対応を終える
編集上のチェックシート/情報確認日:2026年10月10日 18

戻す・再公開する

第4回:異常に気づく・安全に戻す・再公開する。事故対応の備え

第4回の記事へ

項目 06-05

フォーム・メール等の主要機能を確認したか

役割
担:社内担当者が行う
確認できる人・聞く先
利用部署・保守先
注意が必要な目安
トップページだけ見て再開する

項目 06-06

技術確認の結果を受け、再公開を承認する人がいるか

役割
経:経営者が決める
確認できる人・聞く先
技術者・業務責任者
注意が必要な目安
判断根拠と承認記録がない
編集上のチェックシート/情報確認日:2026年10月10日 19

戻す・再公開する

第4回:異常に気づく・安全に戻す・再公開する。事故対応の備え

第4回の記事へ

項目 06-07

再開後の監視と警告対応を引き継いだか

役割
担:社内担当者が行う
確認できる人・聞く先
保守先・Search Console管理者
注意が必要な目安
再発や警告を放置する
編集上のチェックシート/情報確認日:2026年10月10日 20

継続・改善・移行の判断

第5回:WordPressを続けるか、構成を変えるか。運用と総費用で選ぶ

第5回の記事へ

項目 07-01

更新頻度と編集人数を把握したか

役割
担:社内担当者が行う
確認できる人・聞く先
利用部署
注意が必要な目安
想定だけで構成を選ぶ

項目 07-02

必須機能と省ける機能を分けたか

役割
経:経営者が決める
確認できる人・聞く先
利用部署
注意が必要な目安
現在の機能をすべて必須とする
編集上のチェックシート/情報確認日:2026年10月10日 21

継続・改善・移行の判断

第5回:WordPressを続けるか、構成を変えるか。運用と総費用で選ぶ

第5回の記事へ

項目 07-03

自社で持てる時間・知識・予算を確認したか

役割
経:経営者が決める
確認できる人・聞く先
社内責任者
注意が必要な目安
担当者だけ決めて負担を見ない

項目 07-04

候補構成で必要機能を実現できるか確認したか

役割
専:専門家に依頼する
確認できる人・聞く先
各提供事業者・技術者
注意が必要な目安
フォームや連携を比較から落とす
編集上のチェックシート/情報確認日:2026年10月10日 22

継続・改善・移行の判断

第5回:WordPressを続けるか、構成を変えるか。運用と総費用で選ぶ

第5回の記事へ

項目 07-05

費用の対象期間と含まれない作業を整理したか

役割
担:社内担当者が行う
確認できる人・聞く先
見積先・契約担当
注意が必要な目安
初期費用だけで比較する

項目 07-06

データ・ドメイン・権限の引き継ぎ条件を確認したか

役割
担:社内担当者が行う
確認できる人・聞く先
提供事業者
注意が必要な目安
解約時の取得方法が不明
編集上のチェックシート/情報確認日:2026年10月10日 23

継続・改善・移行の判断

第5回:WordPressを続けるか、構成を変えるか。運用と総費用で選ぶ

第5回の記事へ

項目 07-07

継続・改善・移行の判断理由を記録したか

役割
経:経営者が決める
確認できる人・聞く先
業務責任者・専門家
注意が必要な目安
「新しいから安全」で決める
編集上のチェックシート/情報確認日:2026年10月10日 24

付録A:保守契約

第5回:WordPressを続けるか、構成を変えるか。運用と総費用で選ぶ

第5回の記事へ

対象・確認・監視/項目 08-01

本体・追加機能・独自機能・サーバー側の対象と対象外を説明してもらったか

役割
担:社内担当者が行う
確認できる人・聞く先
保守先・ホスト
注意が必要な目安
「更新込み」だけで対象が分からない

対象・確認・監視/項目 08-02

更新後に確認する機能と、結果の記録方法を決めたか

役割
専:専門家に依頼する
確認できる人・聞く先
保守先・利用部署
注意が必要な目安
トップページの表示しか確認しない
編集上のチェックシート/情報確認日:2026年10月10日 25

付録A:保守契約

第5回:WordPressを続けるか、構成を変えるか。運用と総費用で選ぶ

第5回の記事へ

対象・確認・監視/項目 08-03

何を監視し、誰に通知されるか確認したか

役割
担:社内担当者が行う
確認できる人・聞く先
保守先・社内担当
注意が必要な目安
監視の種類や通知先が不明

対応時間・緊急連絡・復旧/項目 08-04

受付時間、対応開始の条件、休日・不在時の扱いが業務に合うか

役割
経:経営者が決める
確認できる人・聞く先
保守先・業務責任者
注意が必要な目安
受付と作業開始を同じ意味で捉えている
編集上のチェックシート/情報確認日:2026年10月10日 26

付録A:保守契約

第5回:WordPressを続けるか、構成を変えるか。運用と総費用で選ぶ

第5回の記事へ

対応時間・緊急連絡・復旧/項目 08-05

通常窓口以外の連絡経路と、停止判断の権限者を決めたか

役割
経:経営者が決める
確認できる人・聞く先
保守先・社内責任者
注意が必要な目安
担当者不在時に連絡・判断できない

対応時間・緊急連絡・復旧/項目 08-06

復元、原因調査、再発防止、再公開確認の範囲を分けて説明してもらったか

役割
専:専門家に依頼する
確認できる人・聞く先
保守先・事故対応事業者
注意が必要な目安
保存契約だけで復旧一式も含むと思っている
編集上のチェックシート/情報確認日:2026年10月10日 27

付録A:保守契約

第5回:WordPressを続けるか、構成を変えるか。運用と総費用で選ぶ

第5回の記事へ

費用・再委託・引き継ぎ/項目 08-07

通常料金に含む作業、追加費用、提供しない作業を記録したか

役割
担:社内担当者が行う
確認できる人・聞く先
契約担当・保守先
注意が必要な目安
緊急時に初めて対象外と分かる

費用・再委託・引き継ぎ/項目 08-08

再委託の有無、役割、情報・権限の扱い、責任窓口を確認したか

役割
経:経営者が決める
確認できる人・聞く先
契約担当・保守先
注意が必要な目安
関係者が増えても責任窓口が不明
編集上のチェックシート/情報確認日:2026年10月10日 28

付録A:保守契約

第5回:WordPressを続けるか、構成を変えるか。運用と総費用で選ぶ

第5回の記事へ

費用・再委託・引き継ぎ/項目 08-09

データ・ドメイン・権限・ライセンスの条件、期限、費用を確認したか

役割
担:社内担当者が行う
確認できる人・聞く先
契約担当・移行先
注意が必要な目安
解約後に取得できないものが判明する
編集上のチェックシート/情報確認日:2026年10月10日 29

付録B:移行チェック

第5回:WordPressを続けるか、構成を変えるか。運用と総費用で選ぶ

第5回の記事へ

URL・転送・検索/項目 09-01

現在のページを残す・統合する・終了する方針と、新旧URLの対応を整理したか

役割
担:社内担当者が行う
確認できる人・聞く先
利用部署・移行担当
注意が必要な目安
トップページだけを基準に移行する

URL・転送・検索/項目 09-02

URLが変わるページを適切な移行先へ案内できるか確認してもらったか

役割
専:専門家に依頼する
確認できる人・聞く先
移行担当・技術者
注意が必要な目安
関係のないページへ一律に転送する
編集上のチェックシート/情報確認日:2026年10月10日 30

付録B:移行チェック

第5回:WordPressを続けるか、構成を変えるか。運用と総費用で選ぶ

第5回の記事へ

URL・転送・検索/項目 09-03

検索対象の設定、正規URL、サイトマップ等を確認してもらったか

役割
専:専門家に依頼する
確認できる人・聞く先
移行担当・検索管理者
注意が必要な目安
検証環境の検索除外設定が残る

画像・フォーム・メール/項目 09-04

本文、画像、添付資料、内部リンクの移行結果を確認したか

役割
担:社内担当者が行う
確認できる人・聞く先
編集担当・移行担当
注意が必要な目安
新しいページだけ見て移行完了とする
編集上のチェックシート/情報確認日:2026年10月10日 31

付録B:移行チェック

第5回:WordPressを続けるか、構成を変えるか。運用と総費用で選ぶ

第5回の記事へ

画像・フォーム・メール/項目 09-05

入力、送信、保存、通知、連携先での受付を確認したか

役割
専:専門家に依頼する
確認できる人・聞く先
技術者・受付部署
注意が必要な目安
送信完了の表示だけで判断する

画像・フォーム・メール/項目 09-06

実際の受信先で到着と振り分けを確認したか

役割
担:社内担当者が行う
確認できる人・聞く先
受付部署・メール管理者
注意が必要な目安
画面では成功しても担当者に届かない
編集上のチェックシート/情報確認日:2026年10月10日 32

付録B:移行チェック

第5回:WordPressを続けるか、構成を変えるか。運用と総費用で選ぶ

第5回の記事へ

計測・DNS・切り戻し/項目 09-07

アクセス解析等の管理権限と、必要な計測の継続を確認したか

役割
担:社内担当者が行う
確認できる人・聞く先
計測担当・技術者
注意が必要な目安
新旧環境で欠測や二重計測が起きる

計測・DNS・切り戻し/項目 09-08

切り替え手順、担当、確認方法、メール等への影響を確認してもらったか

役割
専:専門家に依頼する
確認できる人・聞く先
ドメイン・DNS管理者
注意が必要な目安
サイト以外の利用サービスを把握していない
編集上のチェックシート/情報確認日:2026年10月10日 33

付録B:移行チェック

第5回:WordPressを続けるか、構成を変えるか。運用と総費用で選ぶ

第5回の記事へ

計測・DNS・切り戻し/項目 09-09

問題時に戻す条件・判断者・手順と、切り替え後のデータの扱いを決めたか

役割
経:経営者が決める
確認できる人・聞く先
技術者・業務責任者
注意が必要な目安
「戻せる」とだけ考え、追加データを考慮していない
編集上のチェックシート/情報確認日:2026年10月10日 34