問題 No.4345
経済産業省が策定した「システム管理基準」に関する記述として不適切なものはどれか。
【正解の解説】
システム管理基準は、情報システム投資の評価や監査を実施するための基準ではなく、専らソフトウェアのプログラミング手法の標準化を目的とした技術基準である。
システム管理基準は、料理で例えるなら個別の包丁の研ぎ方や野菜の切り方（プログラミング手法）を教えるものではなく、厨房全体の衛生管理マニュアルや店舗の運営ルール（組織的な情報システム管理）を定めたものです。そのため、技術的なコードの書き方ではなく、経営や管理の視点を扱っている点が大きな特徴です。
スポンサーリンク
【その他の選択肢の解説】
システム管理基準は、組織が効果的な情報システムガバナンスを実現するための実務指針であり、経営陣が果たすべき責任や役割についても定めている。
この記述はシステム管理基準の正しい内容を示しています。情報システムは現場のIT担当者だけでなく、会社の方向性を決める経営陣がリスクを把握し、責任を持って統制する必要があるため、ガバナンスや経営層の役割についても明確に言及されています。
システム管理基準は、情報システム戦略の立案から開発、運用、保守に至るまでの各プロセスにおいて、遵守すべき管理策や統制の枠組みを提供している。
こちらもシステム管理基準の正確な説明です。システムは作って終わりではなく、企画から引退するまでの全ライフサイクル（ライフサイクル全体）を通じて安全かつ効率的に管理されるべきであり、その各段階で何をチェックすべきかという枠組みがしっかりと提示されています。
システム管理基準は、法的強制力を持つ強制法規として制定されたものではなく、各企業が自社の実情に応じて自主的に導入・活用するためのガイドラインである。
これも正しい記述です。法律違反のように罰則があるものではなく、国が定めた「こうやると安全でうまくいきますよ」というベストプラクティス集です。企業は自社の規模や業種に合わせて、柔軟にカスタマイズして活用することができます。