マネジメントシステム規格とは？まねじめんとしすてむきかく
略語の意味
MSS＝Management system standards
品質や環境などを、方針を決めて計画・実行・確認・見直しをくり返しながら管理する仕組みについて決めた規格
- Management
- 管理
- system
- 仕組み
- standards
- 規格・標準
マネジメントシステム規格とは、組織が方針と目標を決め、計画・実行・点検・見直し（PDCAサイクル）を回して、品質や環境などを継続的に管理していく「仕組み」について定めた規格。ISO（国際標準化機構）が分野ごとに番号を分けて定めており、品質はISO 9001、環境はISO 14001、情報セキュリティはISO/IEC 27001（ISMS：情報セキュリティマネジメントシステム）、ITサービスはISO/IEC 20000である。日本ではそれぞれJIS Q 9001・JIS Q 14001・JIS Q 27001・JIS Q 20000としてJIS（日本産業規格）になっている。外部の審査機関が審査し、規格に合っていれば認証が与えられる。
最終更新：2026-10-10
この語が出る過去問を解く →背景
取引先が「この会社はきちんと品質を管理しているか」を、相手の工場や事務所を一社ずつ調べて確かめるのは手間がかかる。管理の仕組みの最低限の形を国際的な共通の物差しとして決め、第三者が審査して認証すれば、取引先はその認証を見るだけで一定の信頼を置ける。こうして、国や業種を超えて通用する仕組みの規格が作られた。
具体例
トヨタ自動車をはじめ多くの製造業が、工場でISO 14001の認証を取って環境への負荷を管理している。認証の審査は、JQA（日本品質保証機構）のような審査機関が行う。情報システム部門やIT企業ではISO/IEC 27001（ISMS）の認証を取り、取引先に情報セキュリティの管理体制を示すことが多い。
試験での引っ掛け
規格の番号と分野の対応を入れ替えた選択肢が定番。品質＝9001、環境＝14001、情報セキュリティ＝27001、ITサービス＝20000と覚える。また、これらは製品そのものの品質や性能を保証する規格ではなく、管理する「仕組み」の規格である。ISO 9001の認証があっても、その会社の製品が優れていることの証明にはならない。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成23年度 秋期 ITパスポート試験 問15（IPA）解説で登場
標準化規格とその対象分野の組合せのうち，適切なものはどれか。
正解：IEEE802.3：LAN，ISO9001：品質マネジメント，ISO14001：環境マネジメント
要点：802.3はLAN、ISO9001は品質、ISO14001は環境
IEEE802.3はイーサネットの規格で、有線LANの物理層・データリンク層を定めている。ISO9001は品質マネジメントシステム、ISO14001は環境マネジメントシステムの要求事項を定めた規格である。3つを素直にこの順で対応付けた組合せが正しい。
出典：平成26年度 秋期 ITパスポート試験 問3（IPA）解説で登場
品質に関するマネジメントシステムの規格はどれか。
正解：JIS Q 9001
要点：品質は9001、環境14001、個人情報15001、情報セキュリティ27001
JISのマネジメントシステム規格は分野ごとに番号が分かれている。品質マネジメントシステムはISO 9001に対応するJIS Q 9001であり、製品やサービスの品質を継続的に改善する仕組みの要求事項を定めている。他の番号は環境・個人情報保護・情報セキュリティといった別分野の規格である。
出典：平成29年度 秋期 ITパスポート試験 問10（IPA）
ISOが定めた環境マネジメントシステムの国際規格はどれか。
正解：ISO 14000
要点：ISO14000は環境、9000は品質、27000は情報セキュリティ
ISOのマネジメントシステム規格は分野ごとに番号が割り当てられており、環境マネジメントシステム（EMS）はISO 14000シリーズが該当する。組織が環境負荷を継続的に低減する仕組みを構築・運用するための要求事項を定めている。番号と対象分野の対応を覚えておくことが要点である。
出典：平成30年度 秋期 ITパスポート試験 問14（IPA）解説で登場
ISO（国際標準化機構）によって規格化されているものはどれか。
正解：情報セキュリティマネジメントシステム
要点：ISMSはISO/IEC 27001として国際規格化されている
ISOは工業製品から管理の仕組みまで幅広い国際規格を定めており、マネジメントシステム規格としては品質、環境、情報セキュリティなどが代表的である。情報セキュリティに関するものはISO/IEC 27001として規格化され、国内ではJIS Q 27001として対応している。他の選択肢は業務上の考え方や製品カテゴリの呼び名であって、同種の国際規格として整備されているわけではない。
出典：令和7年度 秋期 ITパスポート試験 問2（IPA）
従来の情報セキュリティマネジメントシステム規格を基礎に追加で制定されたもので、クラウドサービスに対応した情報セキュリティ管理体制を構築するためのガイドライン規格…
正解：ISO/IEC 27017
要点：ISO/IEC 27017はクラウド向けに拡張されたISMSガイドライン
ISO/IEC 27017は、ISMS規格であるISO/IEC 27001・27002を基礎に、クラウドサービス固有の管理策を追加したガイドライン規格である。クラウド事業者と利用者それぞれの責任範囲や、仮想環境（1台の機械を複数に分けて使う仕組み）の分離、データの返却・削除といったクラウド特有の論点を扱う。関連規格として、クラウド上の個人情報保護を扱うISO/IEC 27018もある。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。