インシデント管理とは？

インシデント管理の意味

サービスの中断や品質低下が起きたとき、合意された目標時間内にできるだけ早くサービスを復旧させることを目的とするプロセス。原因究明よりも復旧の速さを優先する。

インシデント管理の具体例

恒久対策が未了でも、回避策（ワークアラウンド）で業務を再開できればインシデント管理としては目的を達成している。

インシデント管理は試験でどう引っ掛けられる？

問題管理は根本原因を特定して再発を防ぐプロセス。「早期復旧＝インシデント管理」「根本原因＝問題管理」の対比が最頻出。

インシデント管理と関連する用語

• インシデント管理・問題管理
• サービスデスク

インシデント管理が出た過去問

• サービスマネジメントにおける問題管理において実施する活動はどれか。

  正解：インシデントの発生後に未知の根本原因を特定し,恒久的な解決策を策定する。

  要点：問題管理は根本原因を突き止め恒久対策を立てるプロセス

  問題管理は、インシデントの背後にある未知の根本原因を特定し、再発を防ぐ恒久的な解決策を策定・実施するプロセスである。よってイが正しい。発生したインシデントを記録・連絡し、暫定的にサービスを復旧させて業務継続を優先するのはインシデント管理の役割であり、両者は目的が異なる。

  出典：令和5年度 春期 情報処理安全確保支援士試験 am2 問24（IPA）

• 組織のセキュリティインシデント管理の成熟度を評価するためにOpen CSIRT Foundationが開発したモデルはどれか。

  正解：SIM3

  要点：SIM3はCSIRTの成熟度を四つの観点で評価するモデル

  SIM3は、CSIRTの成熟度を組織・人材・ツール・プロセスという四つの観点のパラメータで評価するモデルである。各項目を段階的な尺度で自己評価または第三者評価し、体制の弱い部分を可視化して改善の道筋を描くことができる。CSIRTの立ち上げ後、活動が形骸化していないかを定期的に点検する用途で用いられる。

  出典：令和6年度 春期 情報処理安全確保支援士試験 am2 問8（IPA）