施錠管理
施錠管理とは、建物・設備・サーバ室・薬品庫・金庫など物理資産へのアクセスを、鍵・暗証・カード・生体認証等の手段によって統制し、記録し、是正する一連の管理活動である。目的は「不正侵入の抑止」と「事故・盗難・情報漏えいの未然防止」、そして「事後追跡の容易化」である。製造業・研究施設・電気設備の保守現場では、人の流れ・物の流れ・情報の流れが交差するため、リスクに応じた多層防御と、責任の所在が明確な鍵管理台帳が要となる。
管理対象と境界設定
まず保護すべき対象（資産）を棚卸し、出入口・通用口・機械室・盤室・倉庫・危険物保管庫・監視室などの境界を定義する。境界ごとにリスク評価（侵害の可能性×影響度）を行い、必要な施錠レベル（常時施錠・勤務時間帯のみ開放・二重扉・二者承認など）を割り当てる。境界定義は図面やフロア平面に反映し、工事・レイアウト変更時に必ず更新する。
鍵のライフサイクル管理
物理鍵・シリンダ・マスターキー・金庫ダイヤル・テンポラリ鍵の発行から返却・廃棄までを台帳化する。発行は権限者の承認制とし、使用目的・期間・責任者を明示する。返却遅延や紛失時は即時のリスク評価と、該当シリンダの交換・ダイヤル変更を基準書に沿って実施する。マスターキーは厳格な保管（封印袋・耐火金庫・開封記録）と定期棚卸で実在性を担保する。
認証方式の選定と併用
施錠手段は機械式鍵、暗証番号、ICカード、スマートロック、生体認証が代表的である。単独方式は便利だが単一障害点になりやすい。高リスク区画では二要素（例：カード＋PIN）、薬品庫や原価情報室では二者承認（Dual Control）を採用する。暗証は定期変更・履歴管理、カードは紛失即時失効、機械鍵は複製統制を標準とする。
アクセス権限の設計
役割基準（Role-Based）で扉単位にアクセス権限を付与する。必要最小限（Least Privilege）を徹底し、異動・休職・退職の人事イベントに連動して自動的に権限を見直す。夜間・休日・工事期間など時間帯条件も設定し、常時解放を避ける。例外入室は一時権限で発行し、恒久権限化を防ぐ。
点検・監査・ログ保全
扉の施錠状態、クローザ・クレセント・錠前の動作、ストライクの摩耗、ヒンジのガタ、耐候部材の劣化を定期点検する。電子錠は入退室ログを暗号化保管し、90～365日程度の保持と改ざん検知を行う。ログはアラート設計（深夜の異常入室、連続失敗、長時間開放）と合わせて活用し、是正措置（教育・機器交換・権限制限）を記録に残す。
運用ルールと教育
「無施錠で席を離れない」「つい立ち（Tailgating）を許さない」「カード貸与をしない」「撮影禁止区域の遵守」など行動規範を就業規則・安全衛生規程に織り込む。新入社員・協力会社には入構教育を行い、年1回の再教育と小テストで定着を図る。清掃・警備・保守ベンダにも同水準の遵守を求める。
非常時対応と冗長性
火災・地震・停電時は避難を最優先しつつ、フェイルセーフ/フェイルセキュアの方針をエリア別に定義する。避難導線は無停電で解錠、機密区域は停電で施錠維持など設計方針を決め、非常鍵の保管・持出手順を訓練する。非常用発電・UPSにより電子錠の可用性を確保し、通信断でもローカル認証で動作できる構成とする。
設備設計の要点（機械・電気の観点）
- 錠前の耐久：想定サイクル数・環境（粉塵・塩害・薬品）に適合したグレードを選定
- 扉構造：鋼製扉・枠の剛性、丁番位置、覗き込み・こじ開け対策、二重扉の前室設計
- 電気配線：電磁錠の無停電化、ケーブル露出部のメタルダクト化、非常解放回路の二重化
- 識別：シリンダ番号・扉ID・配線系統のラベリングと図面整合
台帳・記録の標準化
鍵番号、対応扉、保管場所、所持者、貸出履歴、合鍵数、複製履歴、紛失・事故記録をテンプレート化し、電子台帳で検索可能にする。電子錠はコントローラID、ファーム版、鍵素材（カード種別）、有効期限、権限プロファイルを紐づける。棚卸は四半期ごとに実査し、数量・場所・封印番号を一致させる。
外部委託と工事時の統制
工事・保全・点検の来訪者には入退場管理票を発行し、立会人を配置する。作業時間帯のみの一時権限、工具持込みの事前申請、撮影・録音の制限を契約に盛り込む。引渡し後は必ず一括で権限を失効し、貸与したテンポラリ鍵・カードを回収する。
リスク評価と費用対効果
全扉を高機能化するのではなく、影響度の高いエリアに投資を集中し、周辺は抑止・検知中心で多層化する。KRI（紛失件数、無施錠発見件数、異常入室検知件数）とKPI（点検実施率、棚卸差異ゼロ率、教育受講率）で運用成熟度を可視化する。
よくある不備と是正例
- カード共用：個人割当とログ監査で是正、共用アカウント廃止
- 合鍵の野放し：封印袋管理と受渡し二者確認を導入
- 非常解放の誤作動：回路冗長・定期点検・試験記録の整備
- 長時間扉開放：ドアホールドの時間制限とアラーム連動
用語補足：二者承認・職務分掌
二者承認は重要区画の解錠に二人の別権限者を要する方式で、内部不正や単独リスクを低減する。職務分掌は発行承認・保管・貸出・監査を異なる担当に割り振る考え方である。両者を併用すると施錠管理の実効性が高まる。
図面と実地の整合
新設・改修のたびに平面図・系統図・台帳を更新し、ランダムサンプリングで現場実査を行う。図面未反映は非常時の遅延要因となるため、更新責任者と期限を明記して運用する。
プライバシーと安全の両立
入退室ログは個人情報でもあるため、利用目的・保管期間・閲覧権限を明文化する。監視カメラ映像と突合する場合も、目的外利用を避け、定めた期間で確実に削除する体制を整える。
コメント（β版）