IT用語帳
PD-Mガバナンス・監査 · 内部統制・デジタルガバナンス

システム管理基準

System Management Standards

しすてむかんりきじゅん

経済産業省が策定した、情報システムの管理における判断の尺度。ITガバナンス、企画、開発、運用、保守の各フェーズにおける管理項目を体系的に定めており、システム監査の判断基準としても活用される。

共有:

Related

他の資格での定義

Past Exams

過去問での出題

過去問で 69 回出題(システム監査技術者試験 20・応用情報技術者試験 17・基本情報技術者試験 12・高度試験 午前Ⅰ 8・ITパスポート試験 4・ITストラテジスト試験 3・システムアーキテクト試験 2・情報処理安全確保支援士試験 2・ITサービスマネージャ試験 1)

残り 59 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

Related

関連キーワードの用語

PD-M情報セキュリティ監査基準

経済産業省が策定した、情報セキュリティ監査を行う際の行為規範。情報セキュリティ管理基準とあわせて活用し、組織の情報セキュリティ対策の適切性・有効性を検証・評価する枠組みを提供する。

AUシステム監査基準

経済産業省が策定した、システム監査業務の品質を確保し有効かつ効率的に行うための実践規範。監査人の行為規範、監査の計画・実施・報告に関する基準を体系的に定めている。

AU情報セキュリティ管理基準

経済産業省が策定した、情報セキュリティ管理における判断の尺度。ISO/IEC 27001およびISO/IEC 27002を基にしており、情報セキュリティ監査の判断基準として活用される。

PD-M外部委託管理

情報システムの開発・運用等を外部の事業者に委託する際の管理。委託先の選定基準、契約条件、SLA、モニタリング方法、セキュリティ要件などを定め、委託先の統制状況を継続的に管理する。

AUISAE 3402

受託業務に係る内部統制についての保証業務に関する国際基準。サービス組織の内部統制について独立した監査人が保証報告書を発行するための基準であり、SOC1報告書の根拠となる。

AUIIA(内部監査人協会)国際内部監査基準

IIA(The Institute of Internal Auditors)が策定した内部監査の国際的な実施基準。属性基準(監査部門の特性)と実施基準(監査業務の実施方法)で構成され、内部監査の品質と信頼性確保の基礎となる。