問39
頻出度★★★
情報システムの運用における変更管理に関する記述として, 適切なものはどれか。
平成23年度 秋期 ITパスポート試験 問39
マネジメント系サービスマネジメント › サービスマネジメントシステム
この問題の解説と、これまでの解答の記録です。
解説
問 39
不正解ア
「ITサービスの中断による影響を低減し, 利用者ができるだけ早く作業を再開できるようにする」はインシデント管理の目的です。インシデント管理では、根本原因の究明よりもサービスの復旧を優先し、既知の回避策や暫定処置を使ってでも利用者の業務を早く再開させることを重視します。変更を計画的に統制する変更管理とは目的が異なります。
不正解イ
「障害の原因を究明し, 再発防止策を検討する」は問題管理の記述です。問題管理は、インシデントの背後にある根本原因を突き止め、恒久的な対策を立てて同じ障害が繰り返し起きないようにするプロセスです。なお、その恒久対策を実際にシステムへ反映する際に変更管理の手続きに乗せる、という関係にありますが、原因究明そのものは変更管理の役割ではありません。
- ウ
正解 変更管理は、稼働中の情報システムやITサービスに手を加えるとき、その変更を勝手に行わせず、決められた手順で統制するプロセスです。流れは、変更要求 (RFC) の受付 → 影響度とリスクの評価 → 承認可否の決定 → 実施計画の立案 → 実施と結果の確認、という形になります。このうち変更管理が担うのは、承認された変更について、いつ・誰が・どの手順で行い、問題が起きたらどう切り戻すかまで含めた計画を立て、その計画どおりに漏れなく確実に処理されるよう管理・記録することです。ウの「承認された変更を実施するための計画を立て, 確実に処理されるようにする」はまさにこの内容なので、正解はウです。変更管理の狙いは、無秩序な変更によってサービスが止まったり、構成情報と実態がずれたりするのを防ぐことにあります。
不正解エ
「変更したIT資産を正確に把握して目的外の利用をさせないようにする」は構成管理 (IT資産管理) の記述です。構成管理は、ハードウェア・ソフトウェア・文書などの構成品目とその版数・関連を構成管理データベースで正確に維持し、資産の所在や利用状況を把握して不正利用や無断持ち出しを防ぎます。変更管理が変更そのものの承認と実施を統制するのに対し、構成管理は変更後の状態を正確に記録・維持する側の役割です。
ここがポイント
- 変更管理は、承認された変更を確実に実施するための計画を立て、計画どおりに処理されるよう統制・記録するプロセス。変更要求 (RFC) の受付、影響度とリスクの評価、承認、実施計画の立案、実施結果の確認という流れで、無秩序な変更によるサービス停止を防ぐことが目的である。
- ITサービスマネジメントの類似プロセスは目的で区別する。インシデント管理はサービスの早期復旧、問題管理は根本原因の究明と再発防止、構成管理 (IT資産管理) は構成品目や資産の正確な把握と維持、変更管理は変更の承認と確実な実施の統制、と役割が分かれている。
用語