読み方 ： システムかんりきじゅん
システム管理基準
概要
同省は以前からシステム監査を行う際のガイドラインである「システム監査基準」を公開していたが、その「実施基準」の主要部分を抜き出し、システム管理者が実践すべき規範をまとめる形で2004年に初版が公開された。
前文では基準の主旨を「どのような組織体においても情報システムの管理において共通して留意すべき基本的事項を体系化・一般化したもの」と定義しており、すべての項目を網羅的に適用するのはなく、業種や業態、自社の組織やシステムの現況に照らして取捨選択や改変、追加を行うべきとしている。
まず全体の枠組みとしてITガバナンスの定義や原則、モデル、前提条件などを定義し、続いて「ITガバナンス」「企画フェーズ」「開発フェーズ」「アジャイル開発」「運用・利用フェーズ」「保守フェーズ」「外部サービス管理」「事業継続管理」「人的資源管理」「ドキュメント管理」の各段階・分野に分けて個別の管理項目を列挙している。
すべての項目には基準を示す本文に加えて、詳細を説明する「主旨」と、考慮すべき具体的な内容の例示などを行う「着眼点」が付記されており、各組織が自らの状況に即して具体的な基準に読み替えることができるよう配慮されている。
関連用語
関連リンク （外部サイト）
他の辞典等による「システム管理基準」の解説 （外部サイト）
資格試験などの「システム管理基準」の出題履歴
▼ ITパスポート試験
【平27春】 組織が経営戦略と情報システム戦略に基づいて情報システムの企画・開発・運用・保守を行うとき、そのライフサイクルの中で効果的な情報システム投資及びリスク低減のためのコントロールを適切に行うための実践規範はどれか。
【平23春】 “経営戦略に沿って効果的な情報システム戦略を立案し、その戦略に基づき、効果的な情報システム投資のための、またリスクを低減するためのコントロールを適切に整備・運用するための実践規範”はどれか。
▼ 基本情報技術者試験
【平28秋/平27修6/平26春】 “システム管理基準” に基づいて，システムの信頼性，安全性，効率性を監査する際に，システムが不正な使用から保護されているかどうかという安全性の検証項目として，最も適切なものはどれか。
【平28春】 “システム管理基準” によれば，情報戦略策定段階の成果物はどれか。
【平27修6】 全体最適化計画の立案時に検討する外部資源の活用に関する記述のうち，“システム管理基準” に照らして適切なものはどれか。
【平25修6】 “システム管理基準” によれば，調達の要求事項に含まれる運用業務の要員スキルはどれか。
【平22秋】 “システム管理基準” によれば，情報化投資計画を策定する段階はどれか。
共有ボタンをタップ