システム管理基準とは？

システム管理基準の意味

経済産業省が公表している、組織が情報システムを企画・開発・運用・保守する際に望ましい管理のあり方を示した基準。システム監査を行う際の判断の尺度（何をもって「適切」とするか）として用いられる。

システム管理基準の具体例

システムが不正な使用から保護されているかを、システム管理基準に基づいて監査人が評価する。

システム管理基準は試験でどう引っ掛けられる？

「システム監査基準＝監査人の行動規範」「システム管理基準＝監査対象システムの管理のあるべき姿」という対象の違いが問われる。

システム管理基準と関連する用語

• システム監査基準

システム管理基準が出た過去問

• “システム管理基準”に基づいて，システムの信頼性，安全性，効率性を監査する際に，システムが不正な使用から保護されているかどうかという安全性の検証項目として，最も…

  正解：アクセス管理機能の検証

  要点：不正使用からの保護はアクセス管理機能で確認する

  システムが不正な使用から守られているかという安全性の観点では、誰がどの資源にアクセスできるかを制御する仕組みが適切に働いているかを確かめる必要がある。したがってアクセス管理機能の検証が該当する。フェールソフトやフォールトトレラント、リカバリは、いずれも障害に対する信頼性・可用性の観点の項目である。

  出典：平成28年度 秋期 基本情報技術者試験 午前 問58（IPA）

• “システム管理基準”によれば，情報戦略策定段階の成果物はどれか。

  正解：経営戦略に基づいて組織体全体で整合性及び一貫性を確保した情報化を推進するために，方針及び目標に基づいて策定する全体最適化計画

  要点：情報戦略策定段階の成果物は組織全体の全体最適化計画

  情報戦略策定段階は、経営戦略を受けて組織全体の情報化の方針・目標を定め、全体最適化計画としてまとめる段階である。個別システムの開発計画や開発手順、運用手順は、これより後の企画・開発・運用の各段階の成果物にあたる。段階と成果物の対応を整理しておきたい。

  出典：平成28年度 春期 基本情報技術者試験 午前 問63（IPA）