ITサービスマネージャ 2013年午前2 問24

問題文

ISO 22301:2012が要求事項を規定している対象はどれか。

🖊️ 解答を隠して解いてみる

ア：ITサービスマネジメントシステム

イ：個人情報保護マネジメントシステム

ウ：事業継続マネジメントシステム（正解）

エ：情報セキュリティマネジメントシステム

🔒 解説は解答すると表示されます

ISO 22301:2012は、事業の中断を想定し、重要な業務を継続・復旧するための仕組みである**事業継続マネジメントシステム（BCMS）**の要求事項を規定した規格です。

したがって、正解はウです。BCMSでは、事業への影響を分析し、事業継続のための計画を策定・運用します。

ア：ITサービスマネジメントシステム
ITサービスの計画、提供、運用などを管理する仕組みです。代表的な規格はISO/IEC 20000です。
イ：個人情報保護マネジメントシステム
個人情報を適切に取り扱うための仕組みです。ISO 22301の対象ではありません。
ウ：事業継続マネジメントシステム
ISO 22301が要求事項を規定する対象です。災害や障害などの中断が起きても、重要な事業を継続・復旧できるようにします。
エ：情報セキュリティマネジメントシステム
情報の機密性・完全性・可用性を守るための仕組みです。代表的な規格はISO/IEC 27001です。

「事業継続」と「情報セキュリティ」を同じものと考える
情報セキュリティは情報資産の保護が中心です。事業継続は、障害や災害などが発生した後も事業を続け、復旧することが中心です。
ITサービスの継続だけを扱う規格だと思う
ISO 22301の対象は組織の事業継続です。ITは重要な要素ですが、対象はITサービスに限られません。

ISO 22301の「22301」は、事業継続マネジメントシステムに関する規格番号です。番号を問われた場合は、ISO 22301＝BCMSと対応づけて覚えると判断しやすくなります。

Q. BCMSは何の略ですか？
A. Business Continuity Management Systemの略で、日本語では事業継続マネジメントシステムといいます。

Q. BCMSでは、具体的に何をしますか？
A. 事業への影響を分析し、事業継続計画を作成・運用して、定期的に見直します。

関連キーワード: ISO 22301、BCMS、事業継続計画、ISO/IEC 27001

\ せっかくなら /

ITサービスマネージャを
クイズ形式で学習しませんか？

すぐに利用可能！