JIS Q 22301:2013が要求事項を規定している対象はどれか。

選択肢

• アITサービスマネジメントシステム
• イ個人情報保護マネジメントシステム
• ウ事業継続マネジメントシステム
• エ情報セキュリティマネジメントシステム

正解と解説

正解：ウ 事業継続マネジメントシステム

JIS Q 22301は事業継続マネジメントシステム（BCMS）の要求事項を定めた規格で、国際規格ISO 22301に対応する。事業中断のリスクを分析し、重要業務の継続と復旧のための計画を整備・訓練・改善する仕組みを求める。番号と対象の対応（20000＝ITサービス、15001＝個人情報保護、27001＝情報セキュリティ）を押さえておきたい。

選択肢ごとの解説

• アITサービスマネジメントシステムの要求事項はJIS Q 20000-1である。
• イ個人情報保護マネジメントシステムの要求事項はJIS Q 15001である。
• ウ正しい。JIS Q 22301は事業継続マネジメントシステムの規格である。
• エ情報セキュリティマネジメントシステムの要求事項はJIS Q 27001である。

同じ分野の他の問題

• JIS Q 22301:2020が要求事項を規定している対象はどれか。2021年度 春期 午前II 問17
• 目標復旧時間(RTO)を24時間に定めているのはどれか。2025年度 春期 午前II 問8
• サービスマネジメントにおける“サービス継続管理”の活動において、組織は、サービス継続計画を作成し、実施し、維持しなければ…2024年度 春期 午前II 問2
• 目標復旧時間（RTO）を24時間に定めているのはどれか。2023年度 春期 午前II 問4
• サービスマネジメントにおいて、中断したサービスを復旧させるときの目標を定めた指標に、RPO(目標復旧時点)、RTO(目標…2022年度 春期 午前II 問5