ISO 9001・ISO 14001（マネジメントシステム規格）とは？
ISO 9001・ISO 14001（マネジメントシステム規格）とは、組織の運営の仕組みそのものを認証対象とする国際規格。ISO 9001は品質マネジメントシステム、ISO 14001は環境マネジメントシステムを規定する。いずれも計画・実施・点検・見直しの循環と、方針・目標・内部監査・マネジメントレビューの実施を要求する共通構造を持つ。
情報セキュリティマネジメント試験の過去問では1回出題されています。
まねじめんとしすてむきかく
ISO 9001・ISO 14001（マネジメントシステム規格）の意味
組織の運営の仕組みそのものを認証対象とする国際規格。ISO 9001は品質マネジメントシステム、ISO 14001は環境マネジメントシステムを規定する。いずれも計画・実施・点検・見直しの循環と、方針・目標・内部監査・マネジメントレビューの実施を要求する共通構造を持つ。
ISO 9001・ISO 14001（マネジメントシステム規格）の具体例
官公庁案件の入札要件にISO 9001認証があったため、要件定義からリリースまでの手順と記録の残し方を文書化し、内部監査で運用の乖離を洗い出した。同時に情報セキュリティのISO/IEC 27001も共通の文書体系に統合し、監査の重複を減らした。
ISO 9001・ISO 14001（マネジメントシステム規格）は試験でどう引っ掛けられる？
これらは製品の品質や環境性能を保証する規格ではなく、それを維持する「仕組み」の規格である。認証取得は製品が優れていることの証明ではない。またJIS Q 9001はISO 9001の日本産業規格版であり、内容は同一である。
ISO 9001・ISO 14001（マネジメントシステム規格）と関連する用語
ISO 9001・ISO 14001（マネジメントシステム規格）が出た過去問
情報技術セキュリティ評価のための国際標準であり、コモンクライテリア（CC）と呼ばれるものはどれか。
要点：コモンクライテリアはISO/IEC 15408
ISO/IEC 15408はコモンクライテリア（CC）と呼ばれる、IT製品やシステムのセキュリティ機能とその保証レベルを評価するための国際規格である。日本ではJIS X 5070として規格化され、評価済み製品の調達判断に利用される。品質のISO 9001、環境のISO 14000シリーズ、情報セキュリティリスクマネジメントのISO/IEC 27005と混同しないよう番号で押さえたい。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問30（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。