平成30年度 秋期 午前Ⅱ 問24

✓ これが正解ウ事業継続マネジメントシステム

解説

JIS Q 22301 は、事業継続マネジメントシステムの要求事項です。

設問が引く JIS Q 22301:2013 は、事業継続マネジメントシステムの要求事項を定めた規格で、国際規格 ISO 22301 を基にしています。見分ける軸は、規格の番号と、それが対象とするマネジメントシステムの組合せです。事業継続マネジメントシステムは、災害や事故などで事業が中断したときにも、重要な業務を決めた時間内に再開し、継続できるよう、計画と準備、訓練、見直しを繰り返す仕組みです。選択肢に並ぶ四つのマネジメントシステムは、それぞれ別の番号の規格が要求事項を定めています。番号と名前を組にして覚えておくと、取り違えを防げます。

ほかの選択肢はなぜ違うのか

• アITサービスマネジメントシステム：IT サービスマネジメントシステムの要求事項を定めているのは JIS Q 20000-1 です。サービスを計画、設計、移行、提供、改善するための仕組みを対象とし、事業の中断への備えを対象とする JIS Q 22301 とは別の規格です。
• イ個人情報保護マネジメントシステム：個人情報保護マネジメントシステムの要求事項を定めているのは JIS Q 15001 で、プライバシーマーク制度の審査基準にも使われています。個人情報の取扱いを対象とする規格であり、JIS Q 22301 とは対象が異なります。
• エ情報セキュリティマネジメントシステム：情報セキュリティマネジメントシステムの要求事項を定めているのは JIS Q 27001 です。情報の機密性、完全性、可用性を守る仕組みを対象とし、事業継続を対象とする JIS Q 22301 とは別の規格です。