調査資料の出典を整理するには？観測時刻と未確認事項の残し方

管理画面の記録、担当者のメモ、公開資料を並べても、どの資料で何を確認できたのかが曖昧なままだと、次の調査に進みにくくなります。資料を1行ずつ台帳に記録し、出典・時刻・未確認事項を分ける方法を紹介します。

1．出典と確認した箇所を記録する

資料名、ページや行番号、確認した記載を一緒に控えます。原本の記録、担当者の説明、一般的な仕様を示す公開資料は、根拠として使える範囲が異なります。資料の種類も列に加えると、読み返す人が判断しやすくなります。

2．記録された時刻と資料の取得時刻を分ける

架空の例で、担当者メモに「9時台に通知を確認」とあり、管理画面に「09:12」と記録され、その画面を「11:30」に保存したとします。台帳には、通知を見た時間帯、画面に記載された時刻、資料を保存した時刻を別々に記録します。タイムゾーンの記載が見当たらない場合は、未確認として残します。

3．食い違いと、次に必要な資料を分ける

2つの記録が同じ通知を指しているか判断できない場合は、照合に必要な通知IDや時刻設定を「次に確認する項目」として残します。どこまで確認できたかを共有できれば、別の担当者も続きから確認できます。

資料整理を依頼するとき

セキュリティに関する公開資料と、提供権限のある記録を読み合わせ、出典付きの調査台帳（Excel・CSV）と、時系列・食い違い・不足資料を整理した日本語PDFをお渡しします。新規の資料探索や、侵入成功・原因の確定は対象外です。見積り相談では、資料本体や認証情報を送る前に、確認したいことと資料の種類・点数をお知らせください。