ITサービスマネージャ試験 令和7年度 春期 午前II 問17

【正解】ウ

JIS Q 22301:2020は、事業継続マネジメントシステム、すなわちBCMSの要求事項を規定した規格です。災害、事故、感染症、サイバー攻撃などによって事業が中断しても、重要な製品やサービスを許容できる水準で継続し、又は所定の時間内に復旧できるように、方針、計画、訓練、評価及び改善の仕組みを整えます。したがって、事業継続を組織的に管理する仕組みを示すウが正解です。

アのITサービスマネジメントシステムは誤りです。これは、ITサービスを計画、提供、評価、改善するためのサービスマネジメントシステムを扱うJIS Q 20000-1の対象です。 イの個人情報保護マネジメントシステムは誤りです。これは、個人情報を適切に取得、利用、管理するための仕組みを扱うJIS Q 15001の対象です。 エの情報セキュリティマネジメントシステムは誤りです。これは、情報の機密性、完全性及び可用性を管理するISMSの要求事項を定めるJIS Q 27001の対象です。

【ポイント】 BCMSでは、事業影響度分析によって重要業務や復旧の優先順位を明らかにします。 規格番号は、20000がITサービス、22301が事業継続、27001が情報セキュリティです。 BCPが具体的な事業継続計画、BCMSが計画を運用・改善する管理の仕組みです。