SLCP

ソフトウェアの企画から廃棄までのライフサイクル全体にわたるプロセスを体系化した規格。ISO/IEC 12207として国際標準化されており、取得・供給・開発・運用・保守などのプロセスを定義している。

ソフトウェアの企画・開発・運用・廃棄に至るまでのライフサイクル全体のプロセスを体系化した規格。JIS X 0160やSLCP-JCF（共通フレーム）として標準化されており、発注者と受注者間の作業範囲の明確化に用いられる。

ソフトウェアライフサイクルプロセス。ソフトウェアの企画から開発、運用、保守、廃棄に至る全工程を体系的に定義したもの。JIS X 0160、JIS X 0170で標準化されている。プロセス、アクティビティ、タスクの階層で構成され、テーラリング（修整）して適用する。

ソフトウェアの企画から開発、運用、保守、廃棄までのライフサイクル全体を通じたプロセスを体系化したもの。ISO/IEC 12207やJIS X 0160で標準化されており、品質統制フレームワークの策定において準拠すべき基準となる。

ソフトウェアの企画から廃棄に至る全工程を体系化したもの。ISO/IEC 12207（JIS X 0160）で標準化され、合意プロセス、組織プロジェクトイネーブリングプロセス、テクニカルプロセス、プロジェクトプロセスなどに分類される。

ソフトウェアライフサイクルプロセス。ソフトウェアの企画から開発、運用、保守、廃棄に至る全工程を体系的に定義したもの。JIS X 0160、JIS X 0170で標準化されている。プロセス、アクティビティ、タスクの階層で構成され、テーラリング（修整）して適用する。

ソフトウェアの企画から開発、運用、保守、廃棄までに行う作業をプロセスとして定義し、用語と構成を標準化したもの。国際規格ISO/IEC/IEEE 12207（JIS X 0160）が基になり、日本ではIPAが共通フレーム（SLCP-JCF）として取りまとめている。発注者と受注者が同じ言葉で作業範囲や役割を合意するために使う。

組織の情報セキュリティを管理するための仕組み。ISO/IEC 27001（JIS Q 27001）に基づき、リスクアセスメントを行い、適切な管理策を選定・実施・運用・監視・改善するPDCAサイクルを回す。ISMS適合性評価制度により第三者認証を受けることができる。

経営陣が主導して、組織全体の情報セキュリティ活動を統治・管理するための枠組み。経営戦略と整合した情報セキュリティ方針の策定、資源配分、リスク管理の意思決定を含む。JIS Q 27014（ISO/IEC 27014）で規定されている。

ISMSの要求事項を規定する国際規格。組織がISMSを確立、実施、維持、継続的に改善するための要求事項を定める。日本ではJIS Q 27001として翻訳規格が発行されており、ISMS認証の基準となる。

情報セキュリティ管理策の実践規範を示す国際規格。ISO/IEC 27001の附属書Aに記載された管理策について、詳細な実施の手引きを提供する。組織的管理策、人的管理策、物理的管理策、技術的管理策の4分類で構成される。

自然災害やサイバー攻撃などの事業中断リスクに対して、事業の継続性を確保するためのマネジメントシステム。ISO 22301に基づき、事業影響度分析（BIA）、事業継続計画（BCP）の策定・訓練・改善を行う。

情報セキュリティマネジメントシステムで使用される用語を定義する日本産業規格。ISO/IEC 27000の翻訳規格であり、脅威、脆弱性、リスク、管理策などISMS関連の重要用語の定義を提供する。過去問では用語の正確な定義を問う問題が繰り返し出題されている。