JIS Q 22301:2020が要求事項を規定している対象はどれか。

選択肢

• アITサービスマネジメントシステム
• イ個人情報保護マネジメントシステム
• ウ事業継続マネジメントシステム
• エ情報セキュリティマネジメントシステム

正解と解説

正解：ウ 事業継続マネジメントシステム

JIS Q 22301は事業継続マネジメントシステム(BCMS)の要求事項を規定する規格で、ISO 22301に対応する。災害や重大な事故が起きても重要業務を継続・早期復旧できる仕組みを、マネジメントシステムとして構築・運用することを求めている。ITサービスマネジメントはJIS Q 20000-1、情報セキュリティはJIS Q 27001、個人情報保護はJIS Q 15001が対応する規格である。

選択肢ごとの解説

• アITサービスマネジメントシステムの要求事項はJIS Q 20000-1が規定している。
• イ個人情報保護マネジメントシステムはJIS Q 15001が規定している。
• ウ正しい。JIS Q 22301は事業継続マネジメントシステム(BCMS)の要求事項規格である。
• エ情報セキュリティマネジメントシステムの要求事項はJIS Q 27001が規定している。

この問題は3回出題されています

• 2021年度 春期 午前II 問17（このページ）
• 2023年度 春期 午前II 問17
• 2025年度 春期 午前II 問17

同じ分野の他の問題

• 目標復旧時間(RTO)を24時間に定めているのはどれか。2025年度 春期 午前II 問8
• サービスマネジメントにおける“サービス継続管理”の活動において、組織は、サービス継続計画を作成し、実施し、維持しなければ…2024年度 春期 午前II 問2
• 目標復旧時間（RTO）を24時間に定めているのはどれか。2023年度 春期 午前II 問4
• サービスマネジメントにおいて、中断したサービスを復旧させるときの目標を定めた指標に、RPO(目標復旧時点)、RTO(目標…2022年度 春期 午前II 問5
• 目標復旧時点(RPO)を24時間に定めているのはどれか。2019年度 秋期 午前II 問7