平成28年度春期 情報処理安全確保支援士 午前Ⅱ 問25

午前II 問25：システム管理基準のねらいを押さえよう

システム管理基準は、会社の情報システムを“ちゃんと安全に動く仕事道具”として整えるためのルールだよ。たとえばお店のレジや在庫管理システムが、ミスなく、安全に、ムダなく動くように点検・運用するイメージ。目的は、組織の情報システムに対するコントロールを適切に整備・運用して、業務目的の達成に向けて安全かつ有効・効率的に機能させることなんだ。システム監査基準の目的と混同しないようにしよう。

この問題で問われていること

この問題では、システム管理基準とシステム監査基準の目的を取り違えないかがポイントだよ。管理基準は“システムをどう整えて運用するか”、監査基準は“それをどうチェックするか”という役割の違いで覚えよう。

Purpose of the System Management Standards

the System Management Standards aim to ensure information systems operate safely、 effectively、 and efficiently to achieve organizational objectives

support organizational objectives\nsafe operation\neffective operation\nefficient operation

確認ポイント

• 監査基準の目的と区別する。
• 安全・有効・効率の3点を見る。
• 組織目的実現のための基準と押さえる。

正解

イ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。これは監査そのものの品質管理、つまり「点検作業をちゃんとした手順で、効率よく行うため」の話だよ。たとえば、家の安全性そのものではなく、点検員のチェックリストや作業品質を整える話なんだ。今回のシステム管理基準の目的とは対象が違うよ。

選択肢イ（正解）

これは正解だよ。システム管理基準が言っているのは、会社の情報システムが会社の目的をちゃんと助けて、安全で、ムダなく動くように管理しよう、という話なんだ。たとえばお店のレジや在庫管理が、店の営業を支えて、壊れず、間違えず、手間も少なく動くようにするイメージだよ。

選択肢ウ

これは不正解だよ。内容は「情報セキュリティ監査」の目的に近いんだ。たとえるなら、家全体の暮らしやすさを見る話ではなく、鍵や窓、監視カメラなど防犯対策がちゃんと効いているかを専門家が点検する話だよ。今回聞かれているシステム管理基準の目的とは少し範囲が違うんだ。

選択肢エ

これは不正解だよ。これは「システム監査基準」におけるシステム監査の目的に近い説明だよ。たとえば、家の設備を住人がきちんと管理する話ではなく、外部の点検員が来て、危ないところを評価してアドバイスする感じなんだ。今回のポイントは、監査人が評価することではなく、組織がシステムを適切に管理する目的だよ。