構成管理

ITサービスを構成するハードウェア、ソフトウェア、ドキュメントなどの構成アイテム（CI）の情報を正確に記録・管理するプロセス。構成管理データベース（CMDB）を用いて最新の構成情報を維持する。

構成品目（CI）を識別・記録・制御・追跡するプロセス。ソフトウェア開発では、ソースコードや文書などの構成品目のバージョンと変更履歴を管理する。ITサービスマネジメントでは、ITサービスを構成するハードウェア・ソフトウェア・文書などのCIを構成管理データベース（CMDB）で一元管理する。

ソフトウェア全体がどのような構成品目の組み合わせで構成されているかという構成識別体系を確立し、その管理の方法を明らかにした上で管理を行うこと。ベースラインの設定、変更管理、構成監査を含む。SBOMでソフトウェア部品表を管理する。

ソフトウェアの構成品目（ソースコード、設計書、テスト仕様書等）を識別・記録・制御し、変更を追跡するプロセス。バージョン管理、ベースライン管理、変更管理を含む。品質保証とトレーサビリティの基盤。

プロジェクトの成果物や文書のバージョン、構成を識別・記録・管理するプロセス。構成品目の識別、構成状況の記録、構成の検証と監査を含む。変更管理と連携して、成果物の一貫性と追跡可能性を確保する。

ソフトウェアやハードウェアの構成品目（バージョン、変更履歴等）を体系的に管理するプロセス。ソースコード、設計文書、テスト結果、ビルド環境などを管理対象とし、再現性の確保と変更の追跡を行う。

ITインフラストラクチャを構成するすべてのコンポーネント（CI）の情報を正確に把握・管理するプロセス。CIの識別、記録、報告、検証・監査を通じて、他のプロセスに正確な構成情報を提供する。

情報システムを構成するハードウェア、ソフトウェア、ネットワーク機器などの構成情報を正確に把握・管理するプロセス。構成管理データベース（CMDB）を活用して構成情報の一元管理を行う。

システムを構成するハードウェア、ソフトウェア、ネットワーク機器などの構成品目（CI）を識別・記録し、その状態を管理するプロセス。CMDB（構成管理データベース）に正確な構成情報を維持することで、脆弱性の影響範囲特定やインシデント対応を迅速に行える。

サービス提供者と利用者の間で合意されるサービスレベルに関する契約。可用性、応答時間、障害復旧時間などの具体的な目標値と、目標未達の場合のペナルティなどを定める。

ITサービスを効果的かつ効率的に提供するための管理の仕組み。方針、目的、プロセス、文書などを体系化し、サービスの品質向上を目指す。ISO/IEC 20000が国際規格として定められている。

提供中または提供予定のITサービスの一覧とその詳細情報をまとめた文書。各サービスの内容、対象利用者、サービスレベル、料金などの情報を含み、利用者がサービスを理解・選択するための情報源となる。

構成品目のこと。ITサービスを構成する管理対象となる要素。ハードウェア、ソフトウェア、ネットワーク機器、ドキュメントなどが該当し、構成管理データベースで一元管理される。

ITサービスの構成やプロセスに対する変更を、リスクを最小限に抑えながら効率的に実施するためのプロセス。変更要求の受付、評価、承認、実施、レビューの各段階を管理する。

ITサービスの計画外の中断や品質低下（インシデント）に対し、可能な限り迅速にサービスを復旧させるためのプロセス。根本原因の究明は問題管理の役割であり、インシデント管理はまず復旧を優先する。