問52
頻出度★★★
ITガバナンスについて説明したものはどれか。
平成21年度 春期 ITパスポート試験 問52
マネジメント系システム監査 › 内部統制
这道题的解析和你的作答记录。
解説
問 52
错误ア
这是对 ITIL 的说明。它是把 IT 服务的管理与运维方面的最佳实践全面汇总而成的框架（一套书籍），相当于 IT 服务管理的实践指南。治理是「经营层指明方向并加以监督的组织能力」，而 ITIL 是一线人员用来推动日常运维的管理侧工具，层级低一层。本题考查的正是治理与管理的区分。
- イ
正解 正确答案是 イ。IT 治理指的是日本经济产业省《系统管理基准》中所说的「为使企业构建竞争优势而对 IT 战略的制定与执行进行引导、将其导向应有方向的组织能力」。要点有三：(1) 目的是「构建竞争优势」这一经营目标；(2) 对象不是个别的具体作业，而是「IT 战略的制定与执行」这种经营层面的决策；(3) 其实体不是工具或文档，而是「组织能力」。イ 正是原样陈述了这三点，符合由经营者为 IT 的使用方式指明方向并加以监督的治理含义。ア、ウ、エ 都是对某个特定框架或文档名称的说明，而不是经营层引导 IT 的能力本身。
错误ウ
这是对 RFP（需求建议书 / 提案邀请书）的说明。它是发包方企业为了向 IT 供应商征求具体的系统方案，而把需求和条件整理后提出的文档。它只是采购环节（从系统化规划到供应商选型）中使用的一份具体文档，并不是引导企业整体 IT 的组织能力。
错误エ
这是对 SLA（服务水平协议）的说明。它是服务提供方与使用方之间，就运行率、响应时间等服务水平用数值加以明确定义并达成一致的文档。它是为保证质量而在当事双方之间达成的约定，并不是经营层为 IT 战略确定方向的治理机制。
ここがポイント
- IT 治理＝为使企业构建竞争优势而对 IT 战略的制定与执行进行引导、将其导向应有方向的「组织能力」。要抓住的一点是：它的主语是经营者，而不是某个文档或工具的名称。
- 三个易混词的区分：ITIL＝IT 服务运维的最佳实践集（框架）；RFP＝向供应商征求方案的委托文档；SLA＝定义服务水平的协议文档。用治理（指明方向与监督）和管理（执行）之间的层级差来分辨。
用語