構成管理
Configuration Management
こうせいかんり
他の資格での定義
ITサービスを構成するハードウェア、ソフトウェア、ドキュメントなどの構成アイテム(CI)の情報を正確に記録・管理するプロセス。構成管理データベース(CMDB)を用いて最新の構成情報を維持する。
ITサービスを構成するハードウェア、ソフトウェア、文書などの構成品目(CI)の情報を正確に把握・管理するプロセス。構成管理データベース(CMDB)を用いて最新の構成情報を維持する。
構成品目(CI)を識別・記録・制御・追跡するプロセス。ソフトウェア開発では、ソースコードや文書などの構成品目のバージョンと変更履歴を管理する。ITサービスマネジメントでは、ITサービスを構成するハードウェア・ソフトウェア・文書などのCIを構成管理データベース(CMDB)で一元管理する。
ソフトウェア全体がどのような構成品目の組み合わせで構成されているかという構成識別体系を確立し、その管理の方法を明らかにした上で管理を行うこと。ベースラインの設定、変更管理、構成監査を含む。SBOMでソフトウェア部品表を管理する。
ソフトウェアの構成品目(ソースコード、設計書、テスト仕様書等)を識別・記録・制御し、変更を追跡するプロセス。バージョン管理、ベースライン管理、変更管理を含む。品質保証とトレーサビリティの基盤。
プロジェクトの成果物や文書のバージョン、構成を識別・記録・管理するプロセス。構成品目の識別、構成状況の記録、構成の検証と監査を含む。変更管理と連携して、成果物の一貫性と追跡可能性を確保する。
ソフトウェアやハードウェアの構成品目(バージョン、変更履歴等)を体系的に管理するプロセス。ソースコード、設計文書、テスト結果、ビルド環境などを管理対象とし、再現性の確保と変更の追跡を行う。
情報システムを構成するハードウェア、ソフトウェア、ネットワーク機器などの構成情報を正確に把握・管理するプロセス。構成管理データベース(CMDB)を活用して構成情報の一元管理を行う。
システムを構成するハードウェア、ソフトウェア、ネットワーク機器などの構成品目(CI)を識別・記録し、その状態を管理するプロセス。CMDB(構成管理データベース)に正確な構成情報を維持することで、脆弱性の影響範囲特定やインシデント対応を迅速に行える。
関連キーワードの用語
構成アイテム(CI)とその関連情報、CI間の関係を格納するデータベース。インシデント管理、問題管理、変更管理など多くのプロセスが参照する情報基盤として機能する。
CMDBの管理、構成アイテムの自動検出(ディスカバリ)、CI間の関係マッピング、変更管理との連携などを支援するソフトウェアツール。構成情報の正確性維持と管理効率の向上に寄与する。
ITサービスの計画、設計、移行、提供及び改善を効果的に行うための、方針・プロセス・手順・資源などを含む管理の仕組み。ISO/IEC 20000で要求される体系的なマネジメントの枠組みである。
トップマネジメントが策定するITサービスマネジメントに関する基本方針。組織のサービス提供の目的、方向性、原則を明示し、すべてのSMS活動の基盤となる。
サービスマネジメントシステムが適用される組織の範囲、サービス、顧客を明確に定めたもの。SMSの計画段階で最初に定義すべき事項であり、文書化が求められる。
SMSの目的を達成するための計画。サービスの目標、資源、役割と権限、タイムライン、リスク管理などを含む。ISO/IEC 20000ではPlan段階として位置づけられる。