令和7年度 春期 午前Ⅱ 問17

✓ これが正解ウ事業継続マネジメントシステム

解説

JIS Q 22301は、事業継続マネジメントシステムの要求事項の規格です。

JIS Q 22301は、事業継続マネジメントシステムに関する要求事項を規定した規格で、国際規格ISO 22301を基にしています。災害や事故などで事業が中断するおそれに備えて、事業継続のための方針、計画、手順を作り、運用し、見直して改善する仕組みを整えるための要求事項が並びます。マネジメントシステムの規格は、番号と対象を組で覚えるのが見分ける軸です。ITサービスは20000-1、情報セキュリティは27001、個人情報保護は15001、事業継続は22301と並べて押さえておくと、似た名前のマネジメントシステムと取り違えずに済みます。

ほかの選択肢はなぜ違うのか

• アITサービスマネジメントシステム：ITサービスマネジメントシステムの要求事項を規定しているのは、JIS Q 20000-1です。ITサービスを計画し、提供し、改善するための仕組みを扱う規格で、事業の中断への備えを対象とする規格とは別のものです。
• イ個人情報保護マネジメントシステム：個人情報保護マネジメントシステムの要求事項を規定しているのは、JIS Q 15001です。個人情報を適切に扱うための仕組みを扱う規格で、事業を継続するための仕組みを対象とする規格とは別のものです。
• エ情報セキュリティマネジメントシステム：情報セキュリティマネジメントシステムの要求事項を規定しているのは、JIS Q 27001です。情報の機密性、完全性、可用性を守る仕組みを扱う規格で、事業を継続するための仕組みを対象とする規格とは別のものです。