容量・能力管理

需要の予測に基づいて、必要な処理能力や記憶容量、回線帯域を過不足なく確保するプロセス。キャパシティ管理ともいい、監視した管理指標としきい値により増強時期を判断する。

資源の容量・能力の要求事項を決定し、サービスに対する需要に基づいた現在及び予測される容量・能力を計画し、提供するプロセス。CPU使用率、メモリ使用率、ディスク使用率などの管理指標を監視する。

サービスの需要に基づいて必要な容量・能力を予測し、適切なリソースを計画・提供するプロセス。CPU使用率、メモリ使用率、ディスク使用率、ネットワーク使用率などの管理指標を監視し、しきい値を設定してパフォーマンスを維持する。

データベースのストレージ使用量を監視し、将来の容量需要を予測して適切な拡張計画を立てる活動。テーブルスペースの空き容量、データ増加率、ログ領域の使用状況などを定期的に確認する。

ITサービスの現在および将来のキャパシティ要件を満たすために、コスト効率の良い方法で十分なリソースを確保するプロセス。ビジネスキャパシティ、サービスキャパシティ、コンポーネントキャパシティの3つの側面がある。

サービスの需要に基づいて必要な容量・能力を予測し、適切なリソースを計画・提供するプロセス。CPU使用率、メモリ使用率、ディスク使用率、ネットワーク使用率などの管理指標を監視し、しきい値を設定してパフォーマンスを維持する。

現在と将来の需要に対して、サービスとそれを支える資源が十分な容量・能力を持つように計画し、監視し、調整するプロセス。CPU、記憶装置、ネットワーク、要員などの使用状況と性能を測定し、需要の予測に基づいて増強や最適化を行う。キャパシティ管理ともいう。

経済産業省が策定した、情報システムの管理における判断の尺度。ITガバナンス、企画、開発、運用、保守の各フェーズにおける管理項目を体系的に定めており、システム監査の判断基準としても活用される。

経済産業省が策定した、情報セキュリティ管理における判断の尺度。ISO/IEC 27001およびISO/IEC 27002を基にしており、情報セキュリティ監査の判断基準として活用される。

過去の監査で指摘した改善勧告と、それに対する被監査部門の対応状況を一覧で管理する文書。改善の進捗、完了状況、未対応事項を可視化し、フォローアップの効率化を図る。

情報システムの開発・運用等を外部の事業者に委託する際の管理。委託先の選定基準、契約条件、SLA、モニタリング方法、セキュリティ要件などを定め、委託先の統制状況を継続的に管理する。

組織が保有する情報資産の一覧を管理する台帳。資産名、管理者、機密区分、保管場所、利用範囲などを記録し、リスクアセスメントやアクセス管理の基礎資料として活用する。

情報システムで発生した障害の検知、記録、対応、復旧、原因分析、再発防止を行う管理プロセス。障害の重要度に応じたエスカレーション手順の整備と、障害記録の分析による改善が重要となる。