情報セキュリティマネジメント 2019年 春期 午前（科目A） 問43

プロジェクトの特性【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 「期間」を確認する
   • いつ始まり、いつ終わるか。期間が定まっているかを見ます。
2. 「成果物（目的）」を確認する
   • 完成時に引き渡す具体的なモノや状態があるか。
3. 「反復性（継続性）」を確認する
   • 同じ作業が日常的に繰り返されるかどうか。
4. 「一意性（独自性）」を確認する
   • 内容が一度きりで、特別な計画・調整・予算が必要か。
5. 上記を当てはめ、該当すればプロジェクト、当てはまらなければ定常業務と判断します。

選択肢別の誤答解説

• ア: 企業の経理部門が行っている、月次・半期・年次の決算処理
  • 定常業務です。決算は周期的・反復的に行われ、手順が定まっています。期間は短期に区切れることはあっても目的は継続的な会計処理であり「一度きりの成果物」を作る活動ではありません。
• イ: 金融機関の各支店が行っている、個人顧客向けの住宅ローンの貸付け
  • これも定常業務です。個々の貸付けは契約という出来事ですが、支店の業務としては日常的に繰り返される業務プロセスであり、プロジェクトの定義（一時的・独自・明確な完了）が当てはまりません。
• ウ: 精密機器の製造販売企業が行っている、製品の取扱方法に関する問合せへの対応
  • 顧客対応は継続的な業務です。問合せ対応自体は個別のやり取りですが、組織の業務としては常時行う「定常業務」となります。
• エ: 地方公共団体が行っている、庁舎の建替え
  • 建替えは計画→設計→工事→引渡しという期間と成果物が明確な一時的活動です。よってプロジェクトに該当します。（正解）

よくある誤解

1. 「規模が大きければプロジェクト」ではない
   • 規模（予算や人数）が大きくても、繰り返し行う業務や運用は定常業務です。逆に小規模でも一度きりの明確な目標があればプロジェクトになります。
2. 「期限が曖昧だと定常業務」ではない
   • 期限が明確でなくても、明確な成果を目指して一時的に組織体制を変えるならプロジェクトになり得ます。期限は「いつか終わるか」が重要です。
3. 「外部業者に任せる＝プロジェクト」ではない
   • 業務を外注しても、業務そのものが継続的なら定常業務です。ただし外注時は委託契約に基づくプロジェクト管理が必要になる場合があります。

補足コラム

• プロジェクトでは新しいシステム導入や施設変更など「変化」が生じます。変化はセキュリティリスクを生みやすいので、リスク評価やアクセス制御、資産管理の更新が必要です。
• 定常業務では継続的な監視や手順（運用ルール）が重視されます。パッチ適用やログ監視、ユーザー管理は日常的な作業です。

• 庁舎建替え（プロジェクト）では、プロジェクトマネージャーを置き、設計段階でセキュリティ要件を決め、施工業者に守らせるチェックリストを作成します。完成後は運用チームへ引き渡し、資産台帳やアクセス権を更新します。

FAQ