セキュリティ
是正措置・マイルストーン計画（POA&M）
Plan of Action and Milestones
読み：ぜせいそちまいるすとーんけいかく
是正措置・マイルストーン計画（POA&M）は、評価で見つかった管理策の弱点に対し、対応の作業、期限、責任者を追う計画です。
01初心者向け
まず意味をつかむ
システムの点検で不備が見つかったら、何を直すか、誰がいつまでに行うかを表にして、解決を確認できるようにします。
02実務者向け
仕事でどう使うか
所見ごとに影響、修正の担当、必要な資源、途中の節目、依存先、完了の証拠を記録します。延期は理由と承認を追える形で残します。
03専門家向け
判断を一段深める
認可判断に使う場合は、暫定対策と恒久対応、残留リスクを区別します。評価結果やシステム変更と同期し、失効した情報を除きます。
IN PRACTICE
具体例で考える
庁内ポータルの評価で管理者権限の棚卸し漏れが判明し、棚卸し、権限修正、再評価を別の節目にして進捗を追いました。
理解を助けるための架空の例です。評価で見つけた弱点
対応と節目
完了証拠の確認
評価の所見を具体的な仕事と期限に結びつける。
ここは誤解しやすい
期限を過ぎた項目の状態を「完了」に変えて帳尻を合わせず、対処とその検証が終わった根拠を残します。
この知識を、組織の力へ。