令和3年度 春期 午前Ⅱ 問17

✓ これが正解ウ事業継続マネジメントシステム

解説

JIS Q 22301は、事業継続マネジメントシステムの要求事項の規格です。

JIS Q 22301 は、事業継続マネジメントシステムの要求事項を定めた規格です。災害や事故などで事業が中断しても、重要な事業を続けたり早く再開したりできるよう、組織の仕組みを整えて運用し、改善するための要求事項を示しています。見分ける軸は、規格番号と対象のマネジメントシステムの対応です。IT サービスマネジメントは JIS Q 20000-1、個人情報保護は JIS Q 15001、情報セキュリティは JIS Q 27001 と、番号と対象を組にして覚えておくと選びやすくなります。

ほかの選択肢はなぜ違うのか

• アIT サービスマネジメントシステム：IT サービスマネジメントシステムの要求事項を定めているのは JIS Q 20000-1 です。事業継続を対象とする JIS Q 22301 とは番号も対象も違います。
• イ個人情報保護マネジメントシステム：個人情報保護マネジメントシステムの要求事項を定めた規格は JIS Q 15001 で、プライバシーマーク制度の基準にもなっています。JIS Q 22301 が扱う対象ではありません。
• エ情報セキュリティマネジメントシステム：情報セキュリティマネジメントシステムの要求事項を定めた規格は JIS Q 27001 です。情報の機密性や完全性、可用性を守る仕組みが対象で、事業継続の規格とは別です。