ITパスポート 2012年 春期 問42

ITサービスマネジメントのベストプラクティスを集めたフレームワークはどれか。【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワードを確認：「ベストプラクティスを集めたフレームワーク」かどうか。
2. 各選択肢の目的を短く思い出す：規格（ISO系）か、実務のガイドラインか。
3. 「規格（標準化・認証）」は ISO や JIS の特徴。「実務の最良手法を集めたガイド」は ITIL の特徴。
4. よってITサービス運用の「最良手法＝ベストプラクティス」をまとめたものとして ウ（ITIL）を選ぶ。

選択肢別の誤答解説

• ア: ISO 14001
  • ISO 14001 は環境マネジメントシステムの国際規格です。環境負荷低減の仕組み（例：廃棄物削減や法令順守）を整えるための規格で、ITサービス運用のベストプラクティスを集めたものではありません。
• イ: ISO 27001
  • ISO 27001 は情報セキュリティマネジメントシステム（ISMS）の国際規格です。情報の機密性・完全性・可用性を保つための要求事項を定めます。セキュリティに関する規格であり、ITサービス全体の運用ベストプラクティス集（ITIL）とは目的が異なります。
• ウ: ITIL
  • ITIL は、ITサービスマネジメント（ITSM：Information Technology Service Management）の実務的なベストプラクティス集です。設計・移行・運用・改善までのプロセスや役割、用語が整理されています。よって本問の条件に合致します。
• エ: JIS Q 15001
  • JIS Q 15001 は日本工業規格による個人情報保護マネジメントシステムの規格です（個人情報の適切な取り扱いを組織的に行うための規格）。ITサービス運用全体のベストプラクティス集ではありません。

よくある誤解

1. 「ISO規格もベストプラクティスではないか？」
   • ISOやJISは「標準（規格）」で、組織が満たすべき要件や評価基準を示します。実務の詳細手順や役割分担までの細かなノウハウは必ずしも書かれていません。ITILは実務的な手順やプロセス設計に強みがあります。
2. 「ITILは認証を取る規格だ」と思う誤解
   • ITIL自体は"ベストプラクティスのフレームワーク"であり、組織向けの公式な認証規格ではありません（個人向けの資格体系は存在します）。組織のITSMを標準化して認証するのは ISO/IEC 20000 などです。
3. 「セキュリティに強い＝ITILではないか」
   • ITILはサービスの提供と管理に焦点があり、セキュリティ対策は重要な一要素ですが、情報セキュリティの要求や評価基準を専門に扱うのは ISO 27001 です。

補足コラム

• ITILの構成：ITILは以前「v3」でライフサイクル（Service Strategy, Service Design, Service Transition, Service Operation, Continual Service Improvement）に分かれていました。最新は「ITIL 4」で、サービスバリューシステム（SVS）や実践（Practices）という考え方に進化しています。
• 実務での使い方：ITILは「こうやるとサービスが安定する」「こういう役割を置くと責任が明確になる」といった具体的な指針を提供します。たとえばインシデント管理（障害対応）や変更管理（システム変更の手順）は現場で頻繁に使われます。
• 関連規格：ITサービス管理を形式的に認証するには ISO/IEC 20000（ITサービスマネジメントの国際規格）があります。ITILは実務指南、ISO/IEC 20000は認証規格という位置づけの違いがあります。

FAQ