令和5年度 春期 午前Ⅱ 問17

✓ これが正解ウ事業継続マネジメントシステム

解説

JIS Q 22301 は、事業継続マネジメントシステムの要求事項です。

JIS Q 22301:2020 は、事業継続マネジメントシステムの要求事項を規定した規格です。見分ける軸は、マネジメントシステム規格の番号と対象の組合せです。事業継続マネジメントシステムは、災害や事故などで事業が中断する事態に備え、重要な業務を継続または早期に再開できるようにする仕組みを、計画、実行、評価、改善の流れで運用するものです。IT サービスマネジメントシステムは JIS Q 20000-1、個人情報保護マネジメントシステムは JIS Q 15001、情報セキュリティマネジメントシステムは JIS Q 27001 が要求事項を定めています。番号と対象を組にして覚えておくと、取り違えを防げます。

ほかの選択肢はなぜ違うのか

• アIT サービスマネジメントシステム：IT サービスマネジメントシステムの要求事項を規定しているのは JIS Q 20000-1 です。JIS Q 22301 は事業の中断に備える仕組みを扱う規格で、IT サービスの提供を管理する仕組みを対象にしてはいません。
• イ個人情報保護マネジメントシステム：個人情報保護マネジメントシステムの要求事項を規定しているのは JIS Q 15001 です。個人情報を適切に取り扱う仕組みを扱う規格であり、事業継続を対象とする JIS Q 22301 とは別の規格です。
• エ情報セキュリティマネジメントシステム：情報セキュリティマネジメントシステムの要求事項を規定しているのは JIS Q 27001 です。情報の機密性、完全性、可用性を保つ仕組みを扱う規格で、事業継続を扱う JIS Q 22301 とは対象が違います。