インシデント・モデルとは？

インシデント・モデルの意味

繰り返し発生する種類のインシデントについて、対応手順・順序・担当・所要時間の目安・エスカレーション基準をあらかじめ定義したひな型。

インシデント・モデルの具体例

「特定業務のバッチ異常終了」について、確認するログ、再実行の条件、業務部門への連絡文面をテンプレート化しておく。

インシデント・モデルは試験でどう引っ掛けられる？

メリットはあらかじめ定義した手順により、事前に合意した時間内で確実に処理できるようになること。「発生件数そのものが減る」わけではない（それは問題管理の効果）。

インシデント・モデルと関連する用語

• インシデント
• 問題管理
• ナレッジ管理

インシデント・モデルが出た過去問

• ITILにおいて、インシデントに対する一連の活動のうち、イベント管理プロセスが分担する活動はどれか。

  正解：インシデントの発生を検出して、関連するプロセスに通知する。

  要点：イベント管理は状態変化の検知と関連プロセスへの通知を担う

  イベント管理は、構成品目やITサービスの状態変化（イベント）を検知・記録し、意味を判別して適切なプロセスへ通知することを役割とするプロセスである。監視ツールがしきい値超過や障害を検出してインシデント管理へ引き渡す、といった活動がこれに当たる。復旧作業そのものや原因究明はイベント管理の担当ではない。

  出典：平成28年度 秋期 ITサービスマネージャ試験 am2 問2（IPA）

• ITサービスマネジメントにおける、インシデント及びサービス要求管理プロセスと問題管理プロセスとのインタフェースに関する要件のうち、適切なものはどれか。

  正解：問題管理プロセスでは、既知の誤り及び問題解決策に関する最新の情報を、インシデント及びサービス要求管理プロセスに提供しなければならない。

  要点：問題管理は既知の誤りと回避策をインシデント管理へ提供する

  問題管理は根本原因を突き止め、恒久対策が済むまでの回避策を「既知の誤り」として記録する。この既知の誤りと解決策の情報をインシデント及びサービス要求管理へ提供することで、同種のインシデントを早期に復旧できるようになる。これが両プロセス間の代表的なインタフェース要件である。

  出典：平成28年度 秋期 ITサービスマネージャ試験 am2 問6（IPA）

• ITサービスマネジメントの容量・能力管理において、将来のコンポーネント、並びにサービスの容量・能力及びパフォーマンスの予測は、採用する技法及び技術に応じて様々な…

  正解：ベースラインのモデル化

  要点：容量管理の予測はまず現状を再現するベースラインから始める

  ベースラインのモデル化は、現在のサービスが実際に達成しているパフォーマンスを正確に再現するモデルをまず作り、これを基準点とする手法である。現状を再現できることを確認した上で、負荷や構成の条件を変えて将来を予測していくため、モデル化の第1段階に位置づけられる。

  出典：平成28年度 秋期 ITサービスマネージャ試験 am2 問10（IPA）

• ITサービスマネジメントにおけるインシデントの段階的取扱い（エスカレーション）の種類のうち、階層的エスカレーションに該当するものはどれか。

  正解：現在の担当者では解決できなかったインシデントの対応を、広範にわたる関係者を招集する権限をもつ上級マネージャに委ねる。

  要点：階層的エスカレーションは権限を求めて上位者へ上げること

  階層的エスカレーションは、解決に必要な権限や資源を得るために組織の上位者へ引き上げる形のエスカレーションである。より高度な技術知識をもつ担当へ渡すのは機能的エスカレーションであり、両者は「上へ上げる」か「横の専門家へ渡す」かで区別される。上級マネージャの招集権限が必要になる場面が階層的の典型例である。

  出典：平成29年度 秋期 ITサービスマネージャ試験 am2 問5（IPA）

• ITサービスマネジメントにおける、インシデント及びサービス要求管理の主な活動はどれか。

  正解：インシデントの解決とサービスの回復

  要点：インシデント管理の目的は原因究明より早期のサービス回復

  インシデント及びサービス要求管理の目的は、合意した時間内にサービスを通常の状態へ回復させ、事業への影響を最小にすることである。したがって主な活動はインシデントの解決とサービス回復になる。根本原因の究明、既知の誤りの記録、傾向分析と予防処置はいずれも問題管理の役割である。

  出典：平成29年度 秋期 ITサービスマネージャ試験 am2 問8（IPA）