契約資料やマニュアルをまとめるときは、すべてを通常のホームページへアップロードするのではなく、文書の重要度と見せる相手を分け、公開ページ・会員向けページ・専用の文書管理サービスを使い分けるのが安全です。先に「どれが正本か」「誰が見られるか」「いつまで残すか」「退職・契約終了時にどう止めるか」を決めます。
製品マニュアルや公開資料は自社ホームページで探しやすくできます。一方、個別の契約書、個人情報、取引先ごとの資料は、ページにパスワードを付けただけでは要件を満たさない場合があります。この記事では、日本の中小企業が保管場所を選び、最新版・権限・履歴・バックアップを無理なく管理する手順を説明します。
一括管理の目的を「置き場所を一つにする」だけにしない
一つの画面から探せても、古い版と最新版が混ざり、全員が同じ権限を持ち、削除や退職時の手順がなければ管理できているとは言えません。最初に、現場で困っていることと、管理後にできるようにしたいことを具体化します。
| 今の困りごと | 管理後の状態 | 確かめる方法 |
|---|---|---|
| 最新版が分からない | 正本が一つで、旧版は旧版と分かる | 同じ資料名で検索して確認 |
| 必要な人へ届かない | 役割ごとに必要な資料だけ見られる | 利用者別のテスト |
| 退職者が残る | 停止日と担当者が決まっている | 利用者一覧の定期確認 |
| 消失が心配 | 別の場所へ復元可能な控えがある | 復元テストの記録 |
文書の種類で、置き場所を使い分ける
自社サイトが向いているのは、ホームページで見せること自体に意味がある資料です。個別契約や個人情報を含む文書まで、同じ公開用サーバーへ置く必要はありません。既に安全に運用できているクラウドストレージや電子契約サービスがあるなら、ホームページはログイン後の案内口として使う方法もあります。
| 文書 | 主な相手 | 検討する置き場所 | 特に必要な確認 |
|---|---|---|---|
| 製品カタログ、公開マニュアル | 不特定多数 | 公開ホームページ | 最新版、読みやすさ、古いURL |
| 契約前の共通説明、会員向け手順 | 登録済みの顧客 | 個別ログインの会員ページ | 利用者ごとの権限と期限 |
| 個別契約書、見積書、請求書 | 特定の取引先と担当者 | 電子契約・文書管理・権限制御した保管先 | 相手ごとの分離、履歴、保存要件 |
| 個人情報を含む人事・採用資料 | 限定した社内担当 | 社内用または要件を満たす専用サービス | 取扱範囲、委託先、アクセス記録 |
| 社内業務マニュアル | 社員・委託先 | 社内ポータルや権限制御した保管先 | 異動・退職、改訂承認 |
ホームページ側の更新や安全管理の基本は、中小企業のホームページセキュリティ対策とホームページの保守・運用で守る範囲で詳しく説明しています。
移す前に、文書台帳を作って重要度を分ける
フォルダを作る前に、今ある資料を一覧にします。ファイル名だけではなく、文書の責任者、見せる相手、正本、個人情報の有無、保存期限、廃止条件まで一行で残します。IPAの中小企業向けガイドラインにも資産管理台帳のひな形があり、何を守るか把握することが対策の出発点になります。
| 台帳項目 | 記入例 | 決める人 |
|---|---|---|
| 文書名と正本 | 設置マニュアル／会員ページ版を正本 | 業務責任者 |
| 閲覧者 | 契約中の取引先担当者のみ | 営業・総務 |
| 重要度 | 公開、取引先限定、社内限定、重要 | 情報管理責任者 |
| 改訂 | 版、施行日、承認者、旧版の扱い | 文書所有者 |
| 保存・削除 | 根拠、期限、削除承認、控え | 経理・法務・責任者 |
| 障害時 | 復元元、連絡先、許容停止時間 | 管理担当者 |
最新版は「一つの正本」と版・施行日で示す
同じ資料をメール、共有フォルダ、ホームページへ複製すると、どれを直せばよいか分からなくなります。正本を一つ決め、ほかの場所からは正本へ案内します。文書画面にはタイトル、版、施行日、最終確認日、責任部署を表示し、ファイル名だけへ頼らないようにします。
- 公開前に内容を確認する人と承認する人を分ける
- 旧版は削除するか、閲覧できる相手と目的を限定して「旧版」と明記する
- 変更理由と変更箇所を短く残す
- 差し替え後に古いURLや検索結果から旧版が開かないか確認する
- 配布済みPDFにも版と発行日を入れる
資料の容量、文字検索、読みやすさ、差し替え前後の確認はPDFを安全に軽くして公開する手順も参考にしてください。写真や図版を含む場合は、ホームページ写真の権利確認リストで利用範囲も確かめます。
共通パスワードではなく、一人ずつ権限と期限を持たせる
取引先や社員が見る資料は、可能なら一人ずつアカウントを発行し、必要な文書だけに権限を絞ります。全員を管理者にしたり、部署で一つのパスワードを共有したりすると、誰が見たか分からず、一人だけを止めることも難しくなります。
| 利用者 | 必要な権限 | 止める時期 |
|---|---|---|
| 顧客 | 自社契約に関係する資料の閲覧 | 契約終了または閲覧期限 |
| 社内閲覧者 | 担当業務の資料を読む | 異動・退職・担当変更 |
| 文書更新者 | 担当文書の下書き・差し替え | 担当変更 |
| 承認者 | 公開・廃止の承認 | 役職・責任範囲の変更 |
| システム管理者 | 利用者と仕組みの管理 | 契約終了・退職。予備管理者も用意 |
WordPressにも役割と権限がありますが、標準の役割は投稿編集など管理画面の仕事を分ける仕組みです。取引先Aが取引先Bの契約書を見られない、といった文書単位の制御は、会員機能や専用システムを含めて別に設計・検査する必要があります。
ページのパスワードだけで、ファイルまで守れたと決めない
WordPressのパスワード保護は、ページ本文の表示を共通パスワードで制限する機能です。個人別の停止や取引先別の権限管理とは目的が違います。また、ページから見えなくしただけで、アップロードしたファイルの直URLにも同じ制限がかかるとは限りません。
機密資料を扱う場合は、ログインしていない状態、別の取引先アカウント、期限切れアカウント、ファイルの直URL、検索エンジンやキャッシュの扱いまで試します。アクセスの可否は画面の表示だけでなく、サーバー側ですべての要求に対して確認します。
更新・承認・廃止の流れを先に決める
文書管理は、アップロードより更新後の運用が重要です。文書ごとに所有者を一人決め、下書き、確認、承認、公開、通知、旧版処理、次回確認までを同じ手順にします。更新者が休んでも、代理担当が正本と承認状況を確認できる状態にします。
- 変更依頼を受けた日と理由
- 修正した版と変更箇所
- 事実・法務・表記を確認した人
- 公開を承認した人と施行日
- 利用者へ知らせる方法
- 旧版を廃止した日と残す理由
操作記録は目的を決め、個人情報を残しすぎない
契約資料では、ログイン、閲覧、ダウンロード、更新、削除、権限変更を、必要な期間だけ追えるようにします。何でも記録すればよいわけではありません。記録自体に個人情報が含まれるため、見る人、保存期間、調査時の使い方を決めます。
異常なログインや権限エラーを誰が確認するか、退職や契約終了の連絡が誰から管理者へ届くかも決めます。個人データを扱う場合は、取扱責任者、担当者の範囲、委託先、アクセス制御、外部からの不正アクセス対策などを会社の実情に合わせて整備します。
バックアップは「取れた」ではなく、戻せるところまで確かめる
WordPressで運用する場合、文書ファイルだけでなく、利用者、権限、文書情報、更新履歴がデータベースに入ることがあります。ファイルとデータベースを同じ時点の一組として保管し、サイトとは別の場所にも控えを残します。
- どこまで失ってよいかに合わせてバックアップの間隔を決める
- バックアップを見る人にも必要最小限の権限を設定する
- 暗号化、保管場所、保存世代、削除時期を決める
- 定期的に別環境へ戻し、文書と権限が復元できるか試す
- サービス終了時に文書と履歴を取り出せる形式を確認する
契約・請求書は保存要件を確認してから移す
契約書、見積書、請求書などは、業務上便利に探せることと、法令・契約で求められる保存を満たすことが同じとは限りません。電子取引で受け取った取引情報には電子帳簿保存法の扱いが関係する場合があります。対象、保存期間、訂正・削除の記録、検索方法などは、国税庁の最新情報を確認し、個別の判断は税理士や所轄税務署へ相談してください。
個人情報、秘密保持契約、業界ごとの規則、取引先の保管条件も確認します。「ホームページで開ける」ことだけを理由に、紙や既存システムの正本を先に廃棄しないでください。
小さく試し、旧い共有方法を計画的に終える
全資料を一度に移すと、分類ミスや権限漏れを見つけにくくなります。まず一つの業務と少数の文書で試し、利用者から探しにくい点を聞き、問題が解消してから範囲を広げます。
| 段階 | 行うこと | 次へ進む条件 |
|---|---|---|
| 棚卸し | 文書台帳、正本、重要度、保存根拠を決める | 不明な文書を保留として分けた |
| 試行 | 一業務の文書と利用者で設定する | 権限と直URLの検査に合格 |
| 移行 | 承認済みの最新版を移し、旧版を整理する | 件数と版が台帳に一致 |
| 開始 | 利用者を招待し、問い合わせ先を案内する | 主要端末で利用できる |
| 旧運用終了 | メール添付や旧フォルダの新規利用を止める | 必要な控えと保存義務を確認 |
| 定期確認 | 権限、古い文書、ログ、復元を確認する | 責任者と次回日が記録済み |
公開前にはホームページの問題を確認する手順に沿い、パソコンとスマートフォン、キーボード、ログアウト状態、エラー表示まで確かめます。
Bämはホームページと文書管理の境界から整理します
Bämでは、公開資料を探しやすくするホームページ制作に加え、会員向けページや外部サービスとの接続が必要かを整理できます。個別ログイン、契約書管理、権限履歴などは標準的なホームページ制作とは別の機能になるため、扱う文書、利用者数、必要な安全管理を確認して範囲と費用をお伝えします。
「今の共有フォルダをそのまま移せるか」「WordPressへ置いてよい資料か分からない」という段階でも構いません。文書を見せる仕組みについて相談するから、資料の種類、見せたい相手、現在の困りごとをお知らせください。
よくある質問
契約書をWordPressのメディアへアップロードしてもよいですか？
通常の公開用メディアと同じ扱いのまま置くことは勧めません。個別契約や個人情報を含む場合は、ログイン、相手ごとの権限、直URL、履歴、保存要件、バックアップを満たせる仕組みか確認し、必要なら専用サービスを選びます。
ページへパスワードを付ければ十分ですか？
共通パスワードは、利用者ごとの停止や取引先別の権限管理に向きません。ページ本文だけでなく、ファイルの直URLも保護されるか実際に試してください。機密性が高い資料は、個別アカウントとサーバー側の権限確認が必要です。
今使っているクラウドストレージから移すべきですか？
必ずしも移す必要はありません。安全性、権限、履歴、費用、使いやすさ、終了時の取り出しを比べます。既存サービスが要件を満たすなら、ホームページからその正本へ案内するほうが管理しやすい場合があります。
古い版はすべて削除してよいですか？
法令、契約、監査、問い合わせ対応で必要な版は、閲覧者と保存期間を限定して残します。不要と確認できた版は、責任者の承認と記録を残して削除します。最新か不明な文書は、推測で捨てず保留に分けてください。
まとめ
契約資料やマニュアルの一括管理は、すべてを一つの公開サーバーへ置くことではありません。公開範囲と重要度を分け、公開ページ、会員ページ、専用サービスを使い分けます。正本、責任者、版、施行日、権限、期限、履歴、保存・削除のルールを文書台帳へ残してください。
まずは代表的な資料を一つ選び、「誰が見てよいか」「どれが正本か」「いつまで残すか」「ログアウトや直URLでも守られるか」「失ったとき戻せるか」の五点を確認すると、必要な仕組みを具体的にできます。
参考資料
- IPA「中小企業の情報セキュリティ対策ガイドライン」（2026年9月5日確認）
- IPA「中小企業のためのクラウドサービス安全利用の手引き」（2026年9月5日確認）
- 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」（2026年9月5日確認）
- 国税庁「電子帳簿保存法一問一答」（2026年9月5日確認）
- WordPress.org「Protect posts with password」（2026年9月5日確認）
- WordPress.org「Roles and Capabilities」（2026年9月5日確認）
- WordPress.org「Hardening WordPress」（2026年9月5日確認）
- WordPress.org「Backups」（2026年9月5日確認）
- OWASP Cheat Sheet Series「Authorization」（2026年9月5日確認）
