平成24年度 春期 （特別措置試験） 問42

✓ これが正解ウITIL

解説

規格ではなく、うまくいった事例を集めた手引きのほうです。

サービスをうまく運用するやり方は、多くの組織が試行錯誤で育ててきました。その中から良い進め方を選び、一冊にまとめた手引きがあります。これが ITIL で、四文字を挙げた肢が当たります。認証を取るための規格ではなく、参考にする事例の集まりでした。だから、そのまま当てはめるのではなく、自組織に合わせて選び取ります。扱う範囲は広く、要求の受付から変更の管理までを並べています。言葉の定義もそろえてあるので、組織をまたいだ話が通じます。後にこの考え方を土台とした国際規格も生まれました。残る三つは、いずれも認証を伴う規格の名でした。環境、情報セキュリティ、個人情報と、扱う題がそれぞれ異なります。事例集か規格かという軸で切ると、迷いが消えます。シラバスも、サービスマネジメントの枠組みとしてこの名を挙げています。

ほかの選択肢はなぜ違うのか

• アISO 14001：環境への負荷を減らす仕組みを定めた規格のほうを挙げた肢です。廃棄物や電気の使い方を、組織として管理していきます。審査を受けて認証される形で、事例の集まりではありません。サービスの運用を扱う手引きとは、扱う題がまるでちがいます。
• イISO 27001：情報セキュリティを守る仕組みを定めた規格というのが、この肢です。守る資産を洗い出し、危うさに応じて手立てを決めていきます。こちらも認証の制度を伴い、審査を受ける形になります。扱うのはセキュリティで、サービスの運用そのものではありません。
• エJIS Q 15001：個人情報を適切に守る仕組みを定めた国内規格のほうです。標章を掲げる制度の土台としても広く知られています。守る対象が個人の情報に絞られている点が、大きな特徴でした。サービスの進め方を集めた事例集とは、生まれも役目も別のものです。