インシデント管理
Incident Management
いんしでんとかんり
他の資格での定義
ITサービスの中断や品質低下(インシデント)が発生した際に、できるだけ早くサービスを正常な状態に復旧させるプロセス。根本原因の解決ではなく、迅速な復旧を最優先とする。
ITサービスの計画外の中断や品質低下(インシデント)に対し、可能な限り迅速にサービスを復旧させるためのプロセス。根本原因の究明は問題管理の役割であり、インシデント管理はまず復旧を優先する。
サービスの中断や品質低下を引き起こすインシデントを検出し、記録し、可能な限り迅速にサービスを復旧させるプロセス。問題管理とは異なり、根本原因の追究より復旧を優先する。
サービスに対する計画外の中断や品質の低下に対応するプロセス。インシデントの記録、分類、優先順位付け、エスカレーション、解決、終了を行う。可能な限り迅速にサービスを復旧させることが目的で、回避策の提供も含む。
計画外のサービス中断やサービス品質の低下に対して、可能な限り迅速にサービスを復旧させるプロセス。インシデントの検知・記録・分類・優先度付け・エスカレーション・解決・クローズの一連の活動を管理する。
関連キーワードの用語
情報システムの変更を計画的かつ統制された方法で実施するための管理プロセス。変更の申請、影響分析、承認、テスト、実装、事後レビューの各段階を経て変更を管理する。
情報システムを構成するハードウェア、ソフトウェア、ネットワーク機器などの構成情報を正確に把握・管理するプロセス。構成管理データベース(CMDB)を活用して構成情報の一元管理を行う。
インシデントの根本原因を特定・分析し、恒久的な解決策を講じる管理プロセス。同種のインシデントの再発防止を目的とし、既知のエラーデータベースの管理も含む。
ITサービスマネジメントのベストプラクティス集。サービスストラテジ、サービスデザイン、サービストランジション、サービスオペレーション、継続的サービス改善の5つのライフサイクルで構成される。ITサービスの監査における判断基準として活用できる。
情報セキュリティインシデント発生時の対応プロセス。検知、初動対応、影響範囲の特定、封じ込め、根本原因分析、復旧、再発防止策の実施を含む。監査では対応体制と手順の整備状況を検証する。
ITサービスの利用者からの問合せ、障害報告、サービス要求を一元的に受け付ける窓口。インシデントの記録と管理、エスカレーション、解決状況の追跡を行う。監査ではサービスデスクの運用体制と対応品質を検証する。