WordPressサイト
運用の統合チェックシート
第1〜5回の43項目と、別ページの付録18項目を収録しています。
編集上のチェックシートです。公式機関の診断票ではなく、特定のサイトを診断した結果でもありません。点数化や安全認定は行いません。記入によって安全性、復旧、検索順位の維持を保証するものではありません。
情報確認日:2026年10月10日/作成:合同会社ソフリア
使い方
- 分からない項目は「未確認」と記録して構いません。
- 現状と確認根拠(契約書、設定の確認記録など)を分けて記入します。
- 担当者・次の対応・期限を決め、確認した日を最終確認日に記録します。該当しない項目は、理由と判断者を記入します。
経:経営者が決める/担:社内担当者が行う/専:専門家に依頼する。役割は目安です。専門知識を持つ社内技術者が「専」を担う場合もあります。
取り組む順番の目安
まず責任者・契約先・緊急連絡先を確認し、追加機能、人と権限、検知・復旧の順に不足を整理します。その結果を構成選択に使います。異常が疑われるときは、全項目を埋めるのを待たず、第4回の初動の確認を優先してください。
パスワード、秘密鍵、復旧コードそのものは記入しないでください。確認根拠には、秘密情報を含まない資料名や保管責任者を記録します。
入力内容は自動保存されません。「回答を保存」でファイルに保存してください。このHTMLは回答をサーバーへ送信しません。保存したファイルは社内のルールに沿って管理してください。
項目 01-01
更新・監視・復旧に責任者と代替者がいるか
- 役割
- 経:経営者が決める
- 確認できる人・聞く先
- 経営者・保守先
- 注意が必要な目安
- 担当名はあるが権限や予算がない
項目 01-02
契約名義と管理窓口を一覧にできるか
- 役割
- 担:社内担当者が行う
- 確認できる人・聞く先
- 契約担当・制作会社
- 注意が必要な目安
- 退職者や旧委託先しか分からない
項目 01-03
PHP等の保守期限と対応担当を説明してもらえるか
- 役割
- 専:専門家に依頼する
- 確認できる人・聞く先
- ホスト・技術者
- 注意が必要な目安
- サポート状況への回答が得られない
項目 01-04
共用環境の分離について公式説明があるか
- 役割
- 担:社内担当者が行う
- 確認できる人・聞く先
- ホスト
- 注意が必要な目安
- 確認先や資料が不明
項目 01-05
サイト側に障害があってもバックアップを取得できるか
- 役割
- 専:専門家に依頼する
- 確認できる人・聞く先
- ホスト・保守先
- 注意が必要な目安
- 保存場所・取得方法が不明
項目 01-06
緊急連絡先と契約対象を確認したか
- 役割
- 担:社内担当者が行う
- 確認できる人・聞く先
- 制作会社・ホスト
- 注意が必要な目安
- 通常の更新依頼先しかない
項目 02-01
機能名と用途を説明できるか
- 役割
- 担:社内担当者が行う
- 確認できる人・聞く先
- 利用部署・制作会社
- 注意が必要な目安
- 誰も用途を知らない
項目 02-02
入手元と保守担当が分かるか
- 役割
- 担:社内担当者が行う
- 確認できる人・聞く先
- 制作会社・開発元
- 注意が必要な目安
- 配布元や引き継ぎ先が不明
項目 02-03
脆弱性・更新通知の受信者が決まっているか
- 役割
- 担:社内担当者が行う
- 確認できる人・聞く先
- 保守先・開発元
- 注意が必要な目安
- 個人メールだけに届く、受信者不明
項目 02-04
使用版と対応要否を調べてもらえるか
- 役割
- 専:専門家に依頼する
- 確認できる人・聞く先
- 保守先・技術者
- 注意が必要な目安
- 長期未更新、対応判断の記録がない
項目 02-05
更新後に何を確認するか決まっているか
- 役割
- 担:社内担当者が行う
- 確認できる人・聞く先
- 保守先・利用部署
- 注意が必要な目安
- 更新成功の通知だけで終了している
項目 02-06
開発終了・掲載停止時の扱いを相談できるか
- 役割
- 専:専門家に依頼する
- 確認できる人・聞く先
- 開発元・技術者
- 注意が必要な目安
- 理由や代替を確認せず継続している
項目 02-07
代替・撤去の費用と業務影響を判断する人がいるか
- 役割
- 経:経営者が決める
- 確認できる人・聞く先
- 利用部署・保守先
- 注意が必要な目安
- 必要性不明のまま費用だけ続いている
項目 03-01
Web関連サービスを一覧にできるか
- 役割
- 担:社内担当者が行う
- 確認できる人・聞く先
- 制作会社・計測担当・契約担当
- 注意が必要な目安
- タグやSNS連携の所有者が不明
項目 03-02
利用者と利用目的が分かるか
- 役割
- 担:社内担当者が行う
- 確認できる人・聞く先
- 各部署・委託先
- 注意が必要な目安
- 共通IDで利用者を追えない
項目 03-03
業務に必要な権限を決めているか
- 役割
- 経:経営者が決める
- 確認できる人・聞く先
- 業務責任者・技術者
- 注意が必要な目安
- 全員が管理者になっている
項目 03-04
権限設定が判断どおりか確認できるか
- 役割
- 専:専門家に依頼する
- 確認できる人・聞く先
- サービス管理者・技術者
- 注意が必要な目安
- 画面の設定と台帳が一致しない
項目 03-05
使い回しを避け、認証情報を安全に管理できるか
- 役割
- 担:社内担当者が行う
- 確認できる人・聞く先
- 社内管理者・技術者
- 注意が必要な目安
- 共通パスワードをメール等で配布している
項目 03-06
認証方式と復旧方法が利用環境に合っているか
- 役割
- 専:専門家に依頼する
- 確認できる人・聞く先
- サービス管理者・技術者
- 注意が必要な目安
- 本人不在や端末紛失で復旧できない
項目 03-07
退職・外注終了時の停止担当がいるか
- 役割
- 担:社内担当者が行う
- 確認できる人・聞く先
- 人事・契約担当・委託先
- 注意が必要な目安
- 終了した委託先のアクセスが残る
項目 03-08
緊急時に使える代替管理者がいるか
- 役割
- 経:経営者が決める
- 確認できる人・聞く先
- 社内責任者
- 注意が必要な目安
- 唯一の管理者が不在だと操作できない
項目 04-01
WAF等で何が有効か説明してもらえるか
- 役割
- 専:専門家に依頼する
- 確認できる人・聞く先
- ホスト・保守先
- 注意が必要な目安
- 「導入済み」という回答しかない
項目 04-02
設定変更・例外・結果確認の担当がいるか
- 役割
- 担:社内担当者が行う
- 確認できる人・聞く先
- 保守先・社内責任者
- 注意が必要な目安
- 通知先や例外を追加した理由が不明
項目 05-01
監視通知を受けて対応を始める人がいるか
- 役割
- 担:社内担当者が行う
- 確認できる人・聞く先
- 保守先・社内担当
- 注意が必要な目安
- 通知先が退職者、未読のまま
項目 05-02
一時停止の権限者と緊急時の委任を決めたか
- 役割
- 経:経営者が決める
- 確認できる人・聞く先
- 経営者・業務責任者
- 注意が必要な目安
- 承認待ちで誰も判断できない
項目 05-03
停止・封じ込めの事前手順があるか
- 役割
- 専:専門家に依頼する
- 確認できる人・聞く先
- ホスト・事故対応事業者
- 注意が必要な目安
- 表示を隠せば止まると思っている
項目 05-04
自力調査を止めて依頼する目安と窓口があるか
- 役割
- 担:社内担当者が行う
- 確認できる人・聞く先
- 事故対応事業者
- 注意が必要な目安
- 影響不明のまま削除・上書きする
項目 05-05
告知文と代替連絡手段を準備したか
- 役割
- 担:社内担当者が行う
- 確認できる人・聞く先
- 広報・業務責任者
- 注意が必要な目安
- サイト停止で連絡手段も失われる
項目 05-06
告知の承認者を決めたか
- 役割
- 経:経営者が決める
- 確認できる人・聞く先
- 経営者・法務等
- 注意が必要な目安
- 原因や被害を未確認のまま断定する
項目 06-01
許容する停止時間とデータ損失を決めたか
- 役割
- 経:経営者が決める
- 確認できる人・聞く先
- 各業務責任者
- 注意が必要な目安
- バックアップ間隔と業務要件が不一致
項目 06-02
感染前の時点まで戻れる可能性のある保存期間・世代と、別保存先があるか
- 役割
- 専:専門家に依頼する
- 確認できる人・聞く先
- ホスト・保守先・事故対応事業者
- 注意が必要な目安
- 最新1世代だけ、短期間で上書きされる、本体と同じ障害や侵害で失われる保存先しかない
項目 06-03
正常な状態へ復元できると確認してもらったか
- 役割
- 専:専門家に依頼する
- 確認できる人・聞く先
- 保守先・事故対応事業者
- 注意が必要な目安
- 保存成功の通知しかない
項目 06-04
原因・残存アクセス・認証情報を確認してもらったか
- 役割
- 専:専門家に依頼する
- 確認できる人・聞く先
- 事故対応事業者
- 注意が必要な目安
- 復元だけで対応を終える
項目 06-05
フォーム・メール等の主要機能を確認したか
- 役割
- 担:社内担当者が行う
- 確認できる人・聞く先
- 利用部署・保守先
- 注意が必要な目安
- トップページだけ見て再開する
項目 06-06
技術確認の結果を受け、再公開を承認する人がいるか
- 役割
- 経:経営者が決める
- 確認できる人・聞く先
- 技術者・業務責任者
- 注意が必要な目安
- 判断根拠と承認記録がない
項目 06-07
再開後の監視と警告対応を引き継いだか
- 役割
- 担:社内担当者が行う
- 確認できる人・聞く先
- 保守先・Search Console管理者
- 注意が必要な目安
- 再発や警告を放置する
項目 07-01
更新頻度と編集人数を把握したか
- 役割
- 担:社内担当者が行う
- 確認できる人・聞く先
- 利用部署
- 注意が必要な目安
- 想定だけで構成を選ぶ
項目 07-02
必須機能と省ける機能を分けたか
- 役割
- 経:経営者が決める
- 確認できる人・聞く先
- 利用部署
- 注意が必要な目安
- 現在の機能をすべて必須とする
項目 07-03
自社で持てる時間・知識・予算を確認したか
- 役割
- 経:経営者が決める
- 確認できる人・聞く先
- 社内責任者
- 注意が必要な目安
- 担当者だけ決めて負担を見ない
項目 07-04
候補構成で必要機能を実現できるか確認したか
- 役割
- 専:専門家に依頼する
- 確認できる人・聞く先
- 各提供事業者・技術者
- 注意が必要な目安
- フォームや連携を比較から落とす
項目 07-05
費用の対象期間と含まれない作業を整理したか
- 役割
- 担:社内担当者が行う
- 確認できる人・聞く先
- 見積先・契約担当
- 注意が必要な目安
- 初期費用だけで比較する
項目 07-06
データ・ドメイン・権限の引き継ぎ条件を確認したか
- 役割
- 担:社内担当者が行う
- 確認できる人・聞く先
- 提供事業者
- 注意が必要な目安
- 解約時の取得方法が不明
項目 07-07
継続・改善・移行の判断理由を記録したか
- 役割
- 経:経営者が決める
- 確認できる人・聞く先
- 業務責任者・専門家
- 注意が必要な目安
- 「新しいから安全」で決める
対象・確認・監視/項目 08-01
本体・追加機能・独自機能・サーバー側の対象と対象外を説明してもらったか
- 役割
- 担:社内担当者が行う
- 確認できる人・聞く先
- 保守先・ホスト
- 注意が必要な目安
- 「更新込み」だけで対象が分からない
対象・確認・監視/項目 08-02
更新後に確認する機能と、結果の記録方法を決めたか
- 役割
- 専:専門家に依頼する
- 確認できる人・聞く先
- 保守先・利用部署
- 注意が必要な目安
- トップページの表示しか確認しない
対象・確認・監視/項目 08-03
何を監視し、誰に通知されるか確認したか
- 役割
- 担:社内担当者が行う
- 確認できる人・聞く先
- 保守先・社内担当
- 注意が必要な目安
- 監視の種類や通知先が不明
対応時間・緊急連絡・復旧/項目 08-04
受付時間、対応開始の条件、休日・不在時の扱いが業務に合うか
- 役割
- 経:経営者が決める
- 確認できる人・聞く先
- 保守先・業務責任者
- 注意が必要な目安
- 受付と作業開始を同じ意味で捉えている
対応時間・緊急連絡・復旧/項目 08-05
通常窓口以外の連絡経路と、停止判断の権限者を決めたか
- 役割
- 経:経営者が決める
- 確認できる人・聞く先
- 保守先・社内責任者
- 注意が必要な目安
- 担当者不在時に連絡・判断できない
対応時間・緊急連絡・復旧/項目 08-06
復元、原因調査、再発防止、再公開確認の範囲を分けて説明してもらったか
- 役割
- 専:専門家に依頼する
- 確認できる人・聞く先
- 保守先・事故対応事業者
- 注意が必要な目安
- 保存契約だけで復旧一式も含むと思っている
費用・再委託・引き継ぎ/項目 08-07
通常料金に含む作業、追加費用、提供しない作業を記録したか
- 役割
- 担:社内担当者が行う
- 確認できる人・聞く先
- 契約担当・保守先
- 注意が必要な目安
- 緊急時に初めて対象外と分かる
費用・再委託・引き継ぎ/項目 08-08
再委託の有無、役割、情報・権限の扱い、責任窓口を確認したか
- 役割
- 経:経営者が決める
- 確認できる人・聞く先
- 契約担当・保守先
- 注意が必要な目安
- 関係者が増えても責任窓口が不明
費用・再委託・引き継ぎ/項目 08-09
データ・ドメイン・権限・ライセンスの条件、期限、費用を確認したか
- 役割
- 担:社内担当者が行う
- 確認できる人・聞く先
- 契約担当・移行先
- 注意が必要な目安
- 解約後に取得できないものが判明する
URL・転送・検索/項目 09-01
現在のページを残す・統合する・終了する方針と、新旧URLの対応を整理したか
- 役割
- 担:社内担当者が行う
- 確認できる人・聞く先
- 利用部署・移行担当
- 注意が必要な目安
- トップページだけを基準に移行する
URL・転送・検索/項目 09-02
URLが変わるページを適切な移行先へ案内できるか確認してもらったか
- 役割
- 専:専門家に依頼する
- 確認できる人・聞く先
- 移行担当・技術者
- 注意が必要な目安
- 関係のないページへ一律に転送する
URL・転送・検索/項目 09-03
検索対象の設定、正規URL、サイトマップ等を確認してもらったか
- 役割
- 専:専門家に依頼する
- 確認できる人・聞く先
- 移行担当・検索管理者
- 注意が必要な目安
- 検証環境の検索除外設定が残る
画像・フォーム・メール/項目 09-04
本文、画像、添付資料、内部リンクの移行結果を確認したか
- 役割
- 担:社内担当者が行う
- 確認できる人・聞く先
- 編集担当・移行担当
- 注意が必要な目安
- 新しいページだけ見て移行完了とする
画像・フォーム・メール/項目 09-05
入力、送信、保存、通知、連携先での受付を確認したか
- 役割
- 専:専門家に依頼する
- 確認できる人・聞く先
- 技術者・受付部署
- 注意が必要な目安
- 送信完了の表示だけで判断する
画像・フォーム・メール/項目 09-06
実際の受信先で到着と振り分けを確認したか
- 役割
- 担:社内担当者が行う
- 確認できる人・聞く先
- 受付部署・メール管理者
- 注意が必要な目安
- 画面では成功しても担当者に届かない
計測・DNS・切り戻し/項目 09-07
アクセス解析等の管理権限と、必要な計測の継続を確認したか
- 役割
- 担:社内担当者が行う
- 確認できる人・聞く先
- 計測担当・技術者
- 注意が必要な目安
- 新旧環境で欠測や二重計測が起きる
計測・DNS・切り戻し/項目 09-08
切り替え手順、担当、確認方法、メール等への影響を確認してもらったか
- 役割
- 専:専門家に依頼する
- 確認できる人・聞く先
- ドメイン・DNS管理者
- 注意が必要な目安
- サイト以外の利用サービスを把握していない
計測・DNS・切り戻し/項目 09-09
問題時に戻す条件・判断者・手順と、切り替え後のデータの扱いを決めたか
- 役割
- 経:経営者が決める
- 確認できる人・聞く先
- 技術者・業務責任者
- 注意が必要な目安
- 「戻せる」とだけ考え、追加データを考慮していない