障害管理

ネットワークやシステムに障害が発生した際に、障害の検知・切分け・原因特定・復旧を行う一連のプロセス。稼働統計の収集・分析を通じて、障害の予防や迅速な対応を図る。

情報システムで発生した障害の検知、記録、対応、復旧、原因分析、再発防止を行う管理プロセス。障害の重要度に応じたエスカレーション手順の整備と、障害記録の分析による改善が重要となる。

組織のリスクを体系的に管理するプロセス。リスクの特定、分析、評価、対応を行い、許容可能な水準にリスクを維持する。JIS Q 31000（ISO 31000）でリスクマネジメントの原則と指針が規定されている。

ネットワーク機器を集中管理するためのプロトコル。SNMPマネージャがSNMPエージェント（管理対象機器）に対してget要求で情報取得、set要求で設定変更を行う。エージェントは異常発生時にtrapで自発的に通知する。MIBで管理情報を体系化する。

ソフトウェアを構成するコンポーネント（ライブラリ、モジュールなど）の一覧とその依存関係を記録したリスト。サプライチェーンにおけるソフトウェアの脆弱性管理に活用され、脆弱性が発見された際の影響範囲の特定を迅速化する。

構成品目（CI）を識別・記録・制御・追跡するプロセス。ソフトウェア開発では、ソースコードや文書などの構成品目のバージョンと変更履歴を管理する。ITサービスマネジメントでは、ITサービスを構成するハードウェア・ソフトウェア・文書などのCIを構成管理データベース（CMDB）で一元管理する。

建物や設備などの施設を、経営の視点から総合的に企画・管理・運用する活動。ITシステムの設置環境として、電源、空調、防災、セキュリティなどを適切に管理し、安定したシステム運用基盤を整備する。

ITガバナンスの方針に基づき、ITシステムやサービスの計画・導入・運用・保守を実務レベルで管理すること。ITガバナンスが経営的な意思決定を行うのに対し、ITマネジメントは日常的な管理活動を担う。