社内ITインシデントの初動メモをAIで整理する
社内ITの問い合わせは、単なる不具合なのか、複数人に影響する障害なのか、早い段階では分かりにくいことがあります。最初の聞き取りで、発生時刻、対象者、影響範囲、再現手順、直前の変更を押さえられないと、対応が後手になります。
AIは、問い合わせ内容やメモを時系列、影響範囲、追加確認、関係者への連絡文に分ける補助に使えます。原因断定や復旧判断を任せず、人が判断するための初動メモを整える使い方から始めます。
AIに任せる
- 問い合わせ内容を時系列に並べる
- 影響範囲、対象者、発生時刻を整理する
- 追加で聞く質問を作る
- 関係者へ送る一次連絡文を下書きする
- 対応後の記録テンプレートを作る
人が確認する
- 原因と影響範囲を断定してよいか
- セキュリティ事故の疑いがあるか
- 外部サービス障害や社内変更の有無
- 顧客・社員の個人情報を含めていないか
- 復旧連絡のタイミングと責任者
このページでわかること
- ITインシデント初動でAIに整理させやすい情報
- 原因断定を避ける確認質問の作り方
- 社内向け連絡文と対応メモのそろえ方
ITインシデント初動でよくある課題
「ログインできない」「画面が固まる」「メールが届かない」といった連絡は、内容だけでは原因が分かりません。対象者が1人なのか、部署全体なのか、外部サービス障害なのか、端末固有の問題なのかを切り分ける必要があります。
忙しいときほどメモがばらつき、同じ質問を何度も聞くことがあります。AIに初動メモを整理させると、足りない情報、優先度、関係者への連絡文を短時間でそろえやすくなります。
AIで効率化できる作業
AIは原因を確定する担当ではありません。初動で集める情報を整え、担当者が次に確認する順番を見やすくします。
- 問い合わせ内容を時系列に並べる
- 影響範囲、対象者、発生時刻を整理する
- 追加で聞く質問を作る
- 関係者へ送る一次連絡文を下書きする
- 対応後の記録テンプレートを作る
ログ、IPアドレス、社員名、端末ID、顧客名などは必要に応じて伏せます。AIの推測をそのまま原因として共有しないことが重要です。
使いやすいAIツールの例
ChatGPTやClaudeは、問い合わせメモの整理、確認質問、社内向け連絡文の下書きに使えます。Microsoft TeamsやSlackで問い合わせを受けている場合は、チャット内容をそのまま外部AIへ貼らず、担当者が要約してから使います。
チケット管理や自動通知に広げる場合は、Zapier、Make、n8nなどの自動化ツールも候補になります。ただし、最初は自動振り分けではなく、手動で1件ずつ整理して確認項目を固めます。
ツールを選ぶときの考え方
インシデント対応では、早さよりも記録の一貫性と情報の扱いを優先します。外部AIを使う場合は匿名化メモで確認質問を作り、社内環境で使えるAIがある場合は権限と保存先を確認します。チケット番号や対応履歴は、既存の管理ツールに残します。
すぐ使えるプロンプト
ITインシデントの初動メモを整えるプロンプト例です。
初動メモを時系列と確認事項に分ける
問い合わせメモから、次に確認する項目を作ります。
あなたは中小企業の社内IT担当を支援するアシスタントです。
以下の問い合わせメモを、初動対応に使える形へ整理してください。
# 問い合わせメモ
{{発生時刻、対象者、起きている現象、直前に変えたこと、試したこと}}
# 出力
1. 現象の要約
2. 時系列
3. 影響範囲の仮説
4. 追加で確認する質問
5. 関係者への一次連絡文案
# 注意
原因を断定せず、不明な点は「要確認」と書いてください。
復旧後の記録テンプレートを作る
対応後に残す記録項目をそろえます。
以下の対応メモをもとに、社内ITの対応記録テンプレートを作ってください。
個人名や端末IDは伏せた表現にしてください。
{{対応メモ}}
実務で使うときの注意点
失敗しやすい使い方は、AIの推測を原因として関係者へ共有してしまうことです。AIが「ネットワーク障害の可能性」と書いても、実際のログ、サービス稼働状況、直前の設定変更を確認するまでは断定しません。
セキュリティ事故の疑いがある場合は、通常のヘルプデスク対応だけで進めず、社内の責任者や外部の専門窓口へ早めに引き継ぎます。AIにログや個人情報を貼る前に、入力してよい情報の範囲を決めてください。
よくある質問
障害の原因もAIに判断させてよいですか？
原因判断には使いません。AIは確認観点と聞き取り項目の整理に使い、原因はログ、設定変更、外部サービス状況を人が確認します。
チャットの問い合わせ内容をそのまま貼ってよいですか？
個人名、端末ID、顧客情報、内部URLが含まれる場合は避けます。担当者が要約し、必要な情報だけにしてから使います。
どの問い合わせから試すのが安全ですか？
まずはパスワード、プリンタ、会議ツールなど、機密性が低く、過去にも似た対応がある問い合わせから試すと安全です。