セキュリティ ・ 約7分
Cowork利用ガイドラインの作り方
チャット型AIのガイドラインに加えて、ファイル操作特有の項目が必要です。そのまま使える形で7項目を示します。不十分です。アクセス範囲、承認が必要な操作、バックアップの規定を追加してください。
まず結論
チャット型のガイドラインに、ファイル操作の項目を足してください
Cowork用のガイドラインには、通常のAI利用ルールに加えてアクセス範囲・承認が必要な操作・バックアップの規定が必要です。作るのは情シス・法務・使う部門の3者。1枚に収めてください。
決めるべき7項目
| 項目 | 書くこと |
|---|---|
| 1. 使えるツール | 会社が契約したもの。個人アカウントは禁止 |
| 2. アクセス範囲 | 許可するフォルダ。部門別に |
| 3. 置いてよいファイル | 作業フォルダに置ける情報の基準 |
| 4. 承認が必要な操作 | 削除・送信・購入・外部連携 |
| 5. バックアップ | 作業前に必ず取る |
| 6. 成果物の責任 | 提出者と承認者が負う |
| 7. 相談先 | 実名で書く |
2〜5がCowork特有です。 チャット型AIのガイドラインをそのまま流用すると、ファイル操作に関するルールが抜けます。
作り方
- 情シス — アクセス範囲、承認が必要な操作、ログ
- 法務 — 扱ってよい情報の線引き、責任の所在
- 使う部門 — 実務で必要な範囲のすり合わせ
3者で作らないと、厳しすぎて使えないか、緩すぎて危険かのどちらかになります。
1枚に収める
長いガイドラインは読まれません。A4で1枚にまとめ、詳細は別紙にしてください。
見直しの頻度
年1回は見直してください。機能もリスクも変わります。特にアクセス範囲は、運用が定着したら広げる判断が必要になります。
扱ってよい情報は置いてよい・いけない、権限設計はフォルダ単位の考え方、情シスは権限設計と社内展開をご覧ください。
本ページの監修
齊木祐介（株式会社ASI 代表取締役）
AI活用の実務支援、補助金・助成金の申請支援、専門メディアの運営など複数事業を統括。 Claude Cowork・Claude Codeを日々の業務で実際に使い、その知見をもとに本サイトの情報を監修しています。 （運営：株式会社ASI／運営・実績）
齊木祐介（株式会社ASI 代表取締役）
AI活用の実務支援、補助金・助成金の申請支援、専門メディアの運営など複数事業を統括。 Claude Cowork・Claude Codeを日々の業務で実際に使い、その知見をもとに本サイトの情報を監修しています。 （運営：株式会社ASI／運営・実績）
Claude Cowork研修のご相談。対象者・業種・使うツールに合わせたカリキュラムと概算費用、助成金で最大75%OFFにできるかまで無料でお出しします。 無料相談はこちら →
よくある質問
この記事に関するよくある質問
チャット型と同じガイドラインでいいですか？
不十分です。アクセス範囲、承認が必要な操作、バックアップの規定を追加してください。
誰が作るべきですか？
情シスと法務、実際に使う部門の3者で作ってください。
見直しは必要ですか？
年1回は見直してください。機能もリスクも変わります。
まずは「うちの場合いくら・何を学ぶ?」を無料で。
対象者・人数・いま時間を取られている業務をうかがい、最適なカリキュラムと概算費用、研修費は人材開発支援助成金で最大75%OFFまで無料でお出しします。しつこい営業はしません。