情報セキュリティマネジメント 2019年 春期 午前（科目A） 問47
問題文
BPOの説明はどれか。
選択肢
ア：災害や事故で被害を受けても、重要事業を中断させない、又は可能な限り中断期間を短くする仕組みを構築すること
イ：社内業務のうちコアビジネスでない事業に関わる業務の一部又は全部を、外部の専門的な企業に委託すること（正解）
ウ：製品の基準生産計画、部品表及び在庫情報を基に、資材の所要量と必要な時期を求め、これを基準に資材の手配、納入の管理を支援する生産管理手法のこと
エ：プロジェクトを、戦略との適合性や費用対効果、リスクといった観点から評価を行い、情報化投資のバランスを管理し、最適化を図ること
🔒 解説は解答すると表示されます
業務プロセスの外部委託【情報セキュリティマネジメント解説】
正解の理由
設問の正しい説明は、社内で行っているが「コア（本業）ではない業務」を外部の専門企業に任せる考え方です。これは BPO（Business Process Outsourcing：業務プロセスの外部委託）と呼ばれます。選択肢の中では、業務の一部または全部を外部の専門企業に委ねる記述が当てはまるため、イが正解です。
例えば、給与計算やコールセンター、経理・物流の一部などを専門業者に任せるケースが典型的です。
例えば、給与計算やコールセンター、経理・物流の一部などを専門業者に任せるケースが典型的です。
解法ステップ
- 設問文でキーワードを探す：ここでは「社内業務」「コアビジネスでない」「外部の専門的な企業に委託」が重要です。
- 用語を確認する：BPO（Business Process Outsourcing：業務プロセスを外部に委託すること）という概念が一致するか照合します。
- 他の選択肢と比較する：災害対策や生産管理、投資評価など、別の分野を説明する語句（BCP、MRP、投資ポートフォリオ）と混同しないようにします。
- 一番合致する記述を選ぶ：外部委託の定義に素直に合うのがイです。
（補足：BCPやMRPなどが出てきたら、それぞれ別の概念です。BCPは事業継続計画、MRPは資材所要量計画を意味します。）
選択肢別の誤答解説
- ア：災害や事故で重要事業を中断させない仕組みの構築は BCP（Business Continuity Plan：事業継続計画）やBCM（Business Continuity Management：事業継続管理）の説明です。BPOではありません。
- ウ：製品の生産計画や部品表をもとに資材の所要量と納入を管理するのは MRP（Material Requirements Planning：資材所要量計画）※です。BPOとは目的が異なります。
- エ：プロジェクトを投資対効果やリスクで評価して情報化投資を最適化するのは「IT投資のポートフォリオ管理」や「ITガバナンス」の領域で、これもBPOではありません。
※MRP（Material Requirements Planning）：部品や材料の必要量・必要時期を計算して調達を管理する手法。
よくある誤解
- 「外注＝BPO」とだけ覚えてしまう
- 外注（アウトソーシング）は広い意味で外部に任せること全般を指します。BPOは「業務プロセス」を戦略的に外部化することに焦点があります（単純作業の丸投げとはニュアンスが違います）。
- 「BPOはとにかくコスト削減のため」だけと思い込む
- コスト削減が目的の場合もありますが、専門性向上、サービス品質の確保、内部リソースの集中（コア業務へ注力）など目的は多様です。
- 情報の扱いを軽視する
- 個人情報や機密情報を扱う業務をBPOする場合、委託先管理や契約、アクセス管理が非常に重要です。これを怠ると情報漏えいなどのリスクが高まります。
補足コラム
BPO を導入する職場での実務イメージ：
- まず「外部に出しても問題ない業務（個人情報や機密でないか）」「外部化で期待する効果（品質向上、迅速化、コスト等）」を整理します。
- 契約（SLA）の項目で、応答時間や処理品質、監査権、セキュリティ要件を定めます。SLA（Service Level Agreement：サービスレベル合意）は、提供されるサービスの品質基準や罰則を明示する契約条項です。
- 情報セキュリティ面では、データの取り扱い場所（国内／海外）、アクセス権限、暗号化、インシデント発生時の連絡フローと復旧手順を明確にします。委託先の監査や定期報告を実施する運用が一般的です。
短いチェックリスト（実務で使える）：
- 委託範囲と除外範囲を明確にする
- データ分類（個人情報・機密等）に応じた取扱規程を作る
- SLA・監査権・再委託の可否を契約で定める
- インシデント発生時の連絡・復旧手順を共有する
FAQ
Q. BPOと単なる外注の違いは何ですか？
A. 外注は「作業を外に出すこと全般」です。BPOは「業務プロセス（例：経理の一連の流れ）」を戦略的に外部化して、効率化や専門化を図る点が特徴です。
A. 外注は「作業を外に出すこと全般」です。BPOは「業務プロセス（例：経理の一連の流れ）」を戦略的に外部化して、効率化や専門化を図る点が特徴です。
Q. 個人情報が絡む業務はBPOしても良いですか？
A. 可能ですが、個人情報保護法など法令順守、契約（取り扱い・匿名化・目的外利用禁止）、委託先の管理（監査や安全対策確認）が必須です。
A. 可能ですが、個人情報保護法など法令順守、契約（取り扱い・匿名化・目的外利用禁止）、委託先の管理（監査や安全対策確認）が必須です。
Q. 委託先は海外でも良いですか？
A. 業務やデータの種類によります。海外だと法制度や国境を越えたデータ移転の問題が出ます。機密性の高い情報は国内委託や厳格な契約管理が望ましいです。
A. 業務やデータの種類によります。海外だと法制度や国境を越えたデータ移転の問題が出ます。機密性の高い情報は国内委託や厳格な契約管理が望ましいです。
Q. 監査はどのくらいの頻度で行うべきですか？
A. 重要度とリスクに応じて決めます。高リスク業務では年1回以上の監査や定期的な報告を求めるのが一般的です。
A. 重要度とリスクに応じて決めます。高リスク業務では年1回以上の監査や定期的な報告を求めるのが一般的です。
関連キーワード: BPO、業務委託、アウトソーシング、SLA（サービスレベル合意）、BCP（事業継続計画）、MRP（資材所要量計画）、委託先管理、ベンダーリスク、個人情報保護、監査
\ せっかくなら /
情報セキュリティマネジメントを
クイズ形式で学習しませんか？
クイズ画面へ遷移する→
すぐに利用可能！