令和3年度 春期 ITサービスマネージャ試験 午前II 問17
マネジメントサービスマネジメントサービス可用性・容量・継続
JIS Q 22301:2020が要求事項を規定している対象はどれか。
解答・解説
正解: ウ. 事業継続マネジメントシステム
JIS Q 22301:2020 は、組織が事業の中断・阻害を引き起こすようなインシデント(災害や事故など)の発生に備え、発生した場合に被害を最小限に抑えて事業を継続するための仕組みである 事業継続マネジメントシステム(BCMS:Business Continuity Management System) の要求事項を規定した規格です。
したがって、対象として適切なのは「事業継続マネジメントシステム」となります。
各選択肢の解説
- ア:ITサービスマネジメントシステム
ITサービスマネジメントシステム(ITSMS)の要求事項を規定している規格は JIS Q 20000-1(ISO/IEC 20000-1) です。 - イ:個人情報保護マネジメントシステム
個人情報保護マネジメントシステム(PMS)の要求事項を規定している規格は JIS Q 15001 です。(プライバシーマーク制度の審査基準にもなっています) - ウ:正解
上記の通り、JIS Q 22301:2020 が規定しているのは事業継続マネジメントシステムです。 - エ:情報セキュリティマネジメントシステム
情報セキュリティマネジメントシステム(ISMS)の要求事項を規定している規格は JIS Q 27001(ISO/IEC 27001) です。