障害管理

ネットワークやシステムに障害が発生した際に、障害の検知・切分け・原因特定・復旧を行う一連のプロセス。稼働統計の収集・分析を通じて、障害の予防や迅速な対応を図る。

情報システムで発生した障害の検知、記録、対応、復旧、原因分析、再発防止を行う管理プロセス。障害の重要度に応じたエスカレーション手順の整備と、障害記録の分析による改善が重要となる。

経済産業省が策定した、情報システムの管理における判断の尺度。ITガバナンス、企画、開発、運用、保守の各フェーズにおける管理項目を体系的に定めており、システム監査の判断基準としても活用される。

経済産業省が策定した、情報セキュリティ管理における判断の尺度。ISO/IEC 27001およびISO/IEC 27002を基にしており、情報セキュリティ監査の判断基準として活用される。

過去の監査で指摘した改善勧告と、それに対する被監査部門の対応状況を一覧で管理する文書。改善の進捗、完了状況、未対応事項を可視化し、フォローアップの効率化を図る。

情報システムの開発・運用等を外部の事業者に委託する際の管理。委託先の選定基準、契約条件、SLA、モニタリング方法、セキュリティ要件などを定め、委託先の統制状況を継続的に管理する。

組織が保有する情報資産の一覧を管理する台帳。資産名、管理者、機密区分、保管場所、利用範囲などを記録し、リスクアセスメントやアクセス管理の基礎資料として活用する。

現在および将来のIT資源の需要を予測し、適切な処理能力を確保する管理プロセス。CPU使用率、メモリ使用量、ディスク容量、ネットワーク帯域などの監視と、需要予測に基づく資源計画を行う。