2012年11月5日
独立行政法人情報処理推進機構
IPA(独立行政法人情報処理推進機構、理事長:藤江 一正)技術本部 ソフトウェア・エンジニアリング・センター(以下、SEC)は、重要インフラ分野における情報システムの運用・障害管理の先進的・共通的な取組みやプロセスを抽出し、これらを包含する体系的枠組みとして、国際標準規格に準拠させた「障害管理フレームワーク」を策定し、自社の情報システム運用・障害管理の取組みを点検する際に参照できるガイドとしてとりまとめた「障害管理の取組みに関する調査」報告書を、IPAのウェブサイトで公開しました。
URL: http://sec.ipa.go.jp/reports/20121105.html
今や、国民生活のあらゆる場面でITが利用されています。特に、生産・物流・金融・運輸・通信などの重要インフラ分野において社会基盤を支える情報システムは、ますます複雑化・高度化しており、ソフトウェアの不具合、機器の故障、人為ミス等に起因するシステム障害は、国民の日常生活を直接的に脅かすだけでなく、経済社会に大きな損失をもたらす可能性が高まっています。システム規模の大小にかかわらず、情報システムの安定稼働やシステム障害の未然防止・早期復旧・再発防止など、ITサービス・マネジメントは、企業・組織にとって取り組むべき重要な課題となっています。
このような背景を受けIPA/SECは、ITの信頼性・安全性向上の観点から、情報システムの組織的マネジメントやシステム障害事例の収集・分析に取組んでいます。
今回公開した「障害管理の取組みに関する調査」報告書(以下、本調査報告書)は、本年4月に公開した「情報システム障害の再発防止のための組織的マネジメントの調査」WG報告書(*1)の提言から、情報システムの障害管理における組織・人材面の課題を、1)経営層による情報システム運用への関与、2)現場での体系的な障害管理マネジメント体制の構築、3)障害管理マネジメントを統括する責任者の選任、に3分類しました。さらにこれらを、相互に関連した一連のプロセスとして整理し、自社の現状の取組み、および組織の点検・改善ができるように、「障害管理フレームワーク」として判りやすく再構成し、「見える化」しました。
また、予算や人材等が限られた中小企業などでも障害管理の実践が可能となるよう、先進的取組みに共通する組織のあり方や情報システム管理責任者の人材像・スキルを明らかにしています。
| 1. 障害を未然に防ぐ効果的な組織・人材のあり方 情報システムの安定稼働やシステム障害の未然防止を効果的に行う4つのポイント
|
2. 国際標準規格への準拠
|
3. 情報システム管理責任者のミッションとスキル
|
■「障害管理の取組みに関する調査」報告書は、下記URLをご覧ください。
URL: http://sec.ipa.go.jp/reports/20121105.html
(*1)「情報システム障害の再発防止のための組織的マネジメントの調査」WG報告書:重要インフラ分野を中心とした情報システムの障害管理の事例を調査し、その取組みに共通する構造や特徴を整理した上で、有識者・実務者の議論を踏まえ、情報システムの稼働品質等の目標設定の重要性や効果的な障害管理マネジメントのあり方などを提言したもの。2012年4月5日公開
http://sec.ipa.go.jp/reports/20120405.html
(*2)ISO/IEC38500:国際標準化機構(ISO)と国際電気標準会議(IEC)が共同策定した、企業のITガバナンスの原理・原則を規定した国際標準規格
(*3)ISO/IEC20000:国際標準化機構(ISO)と国際電気標準会議(IEC)が共同策定した、企業の効果的なITサービス・マネジメントの実施・運用を規定した国際標準規格