システム管理基準の構成と情報戦略

結論：「組織全体の話」なら情報戦略

システム管理基準は、経済産業省がまとめた「情報システムを正しく管理するためのチェック項目集」です。システム監査人が、監査の“ものさし”として使います。

試験で問われるのは、ほぼ**「その計画・作業はどの段階に属するか」**だけです。見分け方は次の3つです。

• 組織全体・経営戦略とつながる話 → 情報戦略
• 1つのシステムの費用・日程・体制の話 → 企画〜開発
• 完成したシステムを毎日動かす話 → 運用

全体の構成：情報戦略＋ライフサイクル4段階

過去問は主に、情報戦略と、その下の 企画・開発・運用・保守 という区分で出題されています。この下の4つをまとめてシステムライフサイクル（1つのシステムが生まれてから使われなくなるまでの一生）と呼びます。

flowchart TD
  A["情報戦略（組織全体の方針・全体最適化計画）"] --> B["企画業務（開発計画）"]
  subgraph L["システムライフサイクル"]
    B --> C["開発業務（開発手順）"]
    C --> D["運用業務（年間運用計画・運用手順）"]
    D --> E["保守業務（修正・変更）"]
  end

情報戦略：経営戦略と情報化をそろえる（最頻出）

情報戦略は、経営戦略に合わせて、組織全体で情報化の方向をそろえる段階です。部署ごとにばらばらにシステムを作ると、重複投資やデータの分断が起きます。それを防ぐために、最初に全社の設計図を作ります。

たとえるなら、情報戦略は街全体の都市計画で、開発計画は1軒の家の設計図です。道路や上下水道（＝全社共通の基盤）は都市計画で決め、家ごとの工期や大工さんの手配は各家の設計図で決めます。

情報戦略で決めること・作るものは次のとおりです。

• 全体最適化計画：組織全体の情報システムのあるべき姿を明確にする計画。方針と目標に基づいて作る、情報戦略段階の成果物
• 情報化投資計画：情報化にどれだけ投資するかの計画
• システム化に伴う組織・業務の変更方針：システムを入れることで組織や仕事のやり方をどう変えるか
• 情報システム基盤の整備計画：全社で共通に使うネットワークやサーバなど、土台の計画

逆に、個別システムの開発体制・開発スケジュール・ハードウェアの導入スケジュールは全社の話ではないので、情報戦略（全体最適化）には含まれません。

段階ごとの「計画」の比較

選択肢に「〇〇計画」が4つ並ぶ問題が繰り返し出ています。対応をそのまま覚えましょう。

「あるべき姿」なら全体最適化計画、「費用・スケジュール・体制・投資効果」なら開発計画です。この2つの言い換えが一番よく出ます。

システムライフサイクルの並びを見抜く

システム管理基準でいうライフサイクルは**「企画・開発・運用・保守」**です。似た4語の並びがダミー選択肢として出ます。

運用業務の要員スキル（調達の要求事項）

調達とは、外部から人・物・サービスを買うことです。システム管理基準では、運用業務を担う要員に「情報処理全体の体系を理解し、障害などの異常処理を判断できる」スキルを求めます。設計・変更要求の分析・プログラムの修正は、別の業務のスキルです。

試験での問われ方

• 「〇〇を策定する段階はどれか」：情報化投資・全社の方針なら情報戦略。「企画業務」「開発業務」をダミーに混ぜてくる
• 「〇〇を明確にする計画はどれか」：同じ4択（開発計画／事業継続計画／全体最適化計画／年間運用計画）が年度を変えて何度も出る。「あるべき姿」→全体最適化計画、「費用・スケジュール・体制・投資効果」→開発計画
• 「情報戦略で明確化するもの」：組織・業務の変更方針が正解。費用の算出基礎・リスク・システムライフの条件は個別システム側の話
• 「全体最適化に含まれる作業」：全社の基盤の整備計画が正解。「開発体制」「開発スケジュール」「個別システムのハードウェア」は外れ
• 成果物を問う問題：選択肢は長文でも、文末の名詞（開発計画／全体最適化計画／運用手順／開発手順）だけ見れば段階が決まる