サービスマネジメント方針

トップマネジメントが策定するITサービスマネジメントに関する基本方針。組織のサービス提供の目的、方向性、原則を明示し、すべてのSMS活動の基盤となる。

ITサービスの計画、設計、移行、提供及び改善を効果的に行うための、方針・プロセス・手順・資源などを含む管理の仕組み。ISO/IEC 20000で要求される体系的なマネジメントの枠組みである。

経営陣が承認し、組織の情報セキュリティに対する方向性と支持を表明する文書。情報セキュリティの目的、適用範囲、基本方針を定め、組織全体のセキュリティ活動の基盤となる。法令・規制・契約上の要求事項や情報セキュリティの動向を踏まえて策定・改定する。

Plan（計画）、Do（実行）、Check（評価）、Act（改善）の4段階を繰り返すことで、業務やプロセスを継続的に改善するマネジメント手法。デミングが提唱し、品質管理やIT戦略の改善プロセスなど幅広い分野で活用される。

サービスの本番環境への移行に必要な作業手順、スケジュール、体制、リスク対策、切り戻し手順などを文書化した計画。関係者間で合意し、移行の確実な実行を保証する。

目標による管理のこと。上司と部下が話し合って個人の目標を設定し、その達成度で評価を行うマネジメント手法。ドラッカーが提唱した概念で、自主性と成果を重視する。

システムログ、アプリケーションログ、セキュリティログなどを収集・分析し、エラーや異常パターンを検知する監視活動。障害の予兆検知やセキュリティインシデントの発見に活用される。