問42
頻出度★★☆
ITサービスマネジメントのベストプラクティスを集めたフレームワークはどれか。
平成24年度 春期 ITパスポート試験 問42
マネジメント系サービスマネジメント › サービスマネジメント
这道题的解析和你的作答记录。
解説
問 42
错误ア
ISO 14001 是规定了环境管理体系（EMS）要求的国际标准。它用于建立、运行并认证这样一套机制：组织掌握其经营活动带来的环境负荷（废弃物、排放物、能源消耗等），制定环境方针与目标，并通过 PDCA 循环持续改进环境绩效。它的对象是环境保护，并不是 IT 服务提供或运行方面的最佳实践集。
错误イ
ISO 27001（日本国内标准为 JIS Q 27001）是规定了信息安全管理体系（ISMS）要求的国际标准。它规定了这样一套机制：为维持信息资产的保密性、完整性和可用性而实施风险评估，选择必要的控制措施并持续评审改进，其目标是确保信息安全。它与 IT 服务管理的领域相邻，但并不是汇集服务提供流程最佳实践的框架；而且它是用于认证的要求类标准，在性质上也不同。
- ウ
正解 正确答案是 ウ「ITIL」。ITIL（Information Technology Infrastructure Library）是由英国政府机构（CCTA，现由 OGC/AXELOS 继承）汇编而成的、关于 IT 服务管理（ITSM）的最佳实践，即在许多组织中实际取得了成效的优秀实践方法的书籍集（库）。它的特点是体系化地给出了 IT 部门和服务提供方向用户稳定提供达到约定质量的 IT 服务并持续改进所需的理念、流程与术语；代表性内容包括事件管理、问题管理、配置管理、变更管理、发布管理等服务支持类流程，以及服务级别管理、可用性管理、容量管理、IT 服务连续性管理、财务管理等服务交付类流程。需要注意的是，ITIL 归根到底是「这样做就能做好」的实践集大成，而不是规定了认证所需要求的标准本身。另外，正是以这个 ITIL 为基础制定了 IT 服务管理的国际标准 ISO/IEC 20000（日本国内标准为 JIS Q 20000），二者形成了「依据标准进行认证」与「支撑其内容的最佳实践集 ITIL」这样的关系。因此，汇集了 IT 服务管理最佳实践的框架是 ウ。
错误エ
JIS Q 15001 是规定了个人信息保护管理体系（PMS）要求的日本工业标准（现称日本产业标准），被用作隐私标志（P 标志）制度的审核基准。它要求在个人信息的获取、利用、提供、保管、废弃各个阶段进行妥当处理，并建立持续改进的机制，其对象是个人信息的保护，并不是 IT 服务管理的最佳实践集。
ここがポイント
- ITIL 是汇集了 IT 服务管理最佳实践的书籍集（框架），而不是用于认证的要求类标准。要记住「以 ITIL 为基础制定了国际标准 ISO/IEC 20000（JIS Q 20000）」这一关系。
- 容易混淆的管理类标准要按适用领域区分 —— ISO 14001 是环境（EMS）、ISO 27001 / JIS Q 27001 是信息安全（ISMS）、JIS Q 15001 是个人信息保护（PMS，隐私标志的审核基准）、ISO/IEC 20000 / JIS Q 20000 是 IT 服务管理。
用語