ITサービスマネジメントのベストプラクティスを集めたフレームワークはどれか。
平成24年度 春期 ITパスポート試験 問42
この問題の解説と、これまでの解答の記録です。
問 42
不正解ア
ISO 14001 は、環境マネジメントシステム (EMS) の要求事項を定めた国際規格である。組織が事業活動に伴う環境負荷 (廃棄物、排出物、エネルギー消費など) を把握し、環境方針・目標を定めて PDCA を回しながら環境パフォーマンスを改善していく仕組みを構築・運用・認証するためのもので、対象は環境保全であり IT サービスの提供や運用のベストプラクティス集ではない。
不正解イ
ISO 27001 (国内規格は JIS Q 27001) は、情報セキュリティマネジメントシステム (ISMS) の要求事項を定めた国際規格である。情報資産の機密性・完全性・可用性を維持するためにリスクアセスメントを行い、必要な管理策を選択して継続的に見直す仕組みを規定しており、狙いは情報セキュリティの確保である。IT サービスマネジメントと領域は隣接するが、サービス提供プロセスのベストプラクティスを集めたフレームワークではなく、認証のための要求事項規格である点でも性格が異なる。
- ウ
正解 正解はウ「ITIL」。ITIL (Information Technology Infrastructure Library) は、英国政府機関 (CCTA、現在の OGC/AXELOS が継承) がまとめた、IT サービスマネジメント (ITSM) に関するベストプラクティス、すなわち多くの組織で実際に効果を上げた優れた実践方法を集めた書籍群 (ライブラリ) である。IT 部門やサービス提供者が、利用者に対して合意した品質の IT サービスを安定的に提供し、継続的に改善していくための考え方・プロセス・用語を体系的に示している点が特徴で、代表的な内容としてインシデント管理、問題管理、構成管理、変更管理、リリース管理といったサービスサポート系のプロセスと、サービスレベル管理、可用性管理、キャパシティ管理、IT サービス継続性管理、財務管理といったサービスデリバリ系のプロセスがある。ITIL はあくまで「こうすればうまくいく」という実践の集大成であって、認証を受けるための要求事項を定めた規格そのものではない点に注意したい。なお、この ITIL を土台として IT サービスマネジメントの国際規格 ISO/IEC 20000 (国内規格は JIS Q 20000) が策定されており、規格による認証と、その中身を支えるベストプラクティス集としての ITIL という関係になっている。したがって、IT サービスマネジメントのベストプラクティスを集めたフレームワークはウである。
不正解エ
JIS Q 15001 は、個人情報保護マネジメントシステム (PMS) の要求事項を定めた日本工業規格 (現・日本産業規格) で、プライバシーマーク (Pマーク) 制度の審査基準として用いられる。個人情報の取得・利用・提供・保管・廃棄の各段階における適切な取扱いと、その継続的な改善の仕組みを求めるものであり、対象は個人情報の保護である。IT サービスマネジメントのベストプラクティス集ではない。
- ITIL は IT サービスマネジメントのベストプラクティスを集めた書籍群 (フレームワーク) であり、認証用の要求事項規格ではない。ITIL を基に国際規格 ISO/IEC 20000 (JIS Q 20000) が作られたという関係を押さえておく。
- 紛らわしいマネジメント系規格は対象分野で区別する — ISO 14001 は環境 (EMS)、ISO 27001 / JIS Q 27001 は情報セキュリティ (ISMS)、JIS Q 15001 は個人情報保護 (PMS、プライバシーマークの基準)、ISO/IEC 20000 / JIS Q 20000 は IT サービスマネジメント。