JIS Q 22301:2020が要求事項を規定している対象はどれか。

選択肢

• アITサービスマネジメントシステム
• イ個人情報保護マネジメントシステム
• ウ事業継続マネジメントシステム
• エ情報セキュリティマネジメントシステム

正解と解説

正解：ウ 事業継続マネジメントシステム

JIS Q 22301は事業継続マネジメントシステム(BCMS)の要求事項を規定する規格で、ISO 22301に対応する。災害や重大な事故が起きても重要な業務を継続し早期に復旧できる仕組みを、マネジメントシステムとして構築・運用することを求めている。ITサービスマネジメントはJIS Q 20000-1、情報セキュリティはJIS Q 27001、個人情報保護はJIS Q 15001が対応する。

選択肢ごとの解説

• アITサービスマネジメントシステムの要求事項はJIS Q 20000-1が規定する。
• イ個人情報保護マネジメントシステムはJIS Q 15001が規定する。
• ウ正しい。JIS Q 22301は事業継続マネジメントシステム(BCMS)の要求事項規格である。
• エ情報セキュリティマネジメントシステムの要求事項はJIS Q 27001が規定する。

この問題は3回出題されています

• 2021年度 春期 午前II 問17この問題の代表ページ
• 2023年度 春期 午前II 問17（このページ）
• 2025年度 春期 午前II 問17

同じ分野の他の問題

• 目標復旧時間(RTO)を24時間に定めているのはどれか。2025年度 春期 午前II 問8
• サービスマネジメントにおける“サービス継続管理”の活動において、組織は、サービス継続計画を作成し、実施し、維持しなければ…2024年度 春期 午前II 問2
• 目標復旧時間（RTO）を24時間に定めているのはどれか。2023年度 春期 午前II 問4
• サービスマネジメントにおいて、中断したサービスを復旧させるときの目標を定めた指標に、RPO(目標復旧時点)、RTO(目標…2022年度 春期 午前II 問5
• 目標復旧時点(RPO)を24時間に定めているのはどれか。2019年度 秋期 午前II 問7