平成27年度 秋期 ITストラテジスト試験 午前Ⅱ 問24
マネジメント/サービスマネジメントJIS Q 22301:2013が要求事項を規定している対象はどれか。
出典:平成27年度 秋期 ITストラテジスト試験 午前Ⅱ 問24
- アITサービスマネジメントシステム
- イ個人情報保護マネジメントシステム
- ウ事業継続マネジメントシステム
- エ情報セキュリティマネジメントシステム
正解:ウ
解説
JIS Q 22301は,国際規格ISO 22301に対応する日本産業規格であり,組織が災害や事故などの事業を中断させる事象に遭遇した際に,重要な事業活動を継続し,又は目標復旧時間内に再開できるようにするための,事業継続マネジメントシステム(BCMS:Business Continuity Management System)の要求事項を規定しています。
選択肢ごとの解説
- ア誤り。ITサービスマネジメントシステムの要求事項を規定しているのは,JIS Q 20000-1です。
- イ誤り。個人情報保護マネジメントシステムの要求事項を規定しているのは,JIS Q 15001です。
- ウ正しい。JIS Q 22301が要求事項を規定している対象は,事業継続マネジメントシステムです。
- エ誤り。情報セキュリティマネジメントシステムの要求事項を規定しているのは,JIS Q 27001です。