標準化とマネジメントシステム規格とは？ひょうじゅんかとまねじめんとしすてむきかく
標準化とマネジメントシステム規格とは、ISO 9001（品質）、ISO 14001（環境）、ISO/IEC 27001（情報セキュリティ＝ISMS）、ISO/IEC 20000（ITサービス）は、いずれも組織の管理の仕組みに対する要求事項を定めた規格。PDCAによる継続的改善を共通の骨格に持ち、第三者機関の審査で認証を受けられる点も共通する。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →背景
製品を1つずつ検査しても、作る仕組みが不安定なら品質は安定しない。そこで規格の対象を、製品そのものから「作り方を管理する仕組み」へ移した。第三者認証という形をとるのは、取引先ごとに個別の監査を受ける負担を1回の審査へ集約し、取引の前提として使えるようにするためである。
具体例
官公庁や大企業の調達では、入札参加の条件としてISMS認証（ISO/IEC 27001）やプライバシーマークの保有が求められることがある。認証は組織単位・適用範囲単位で受けるため、どの事業所やどの業務までを含むかが証明書に明記される。
試験での引っ掛け
27001は認証の基準となる「要求事項」、27002は管理策の実践規範で、認証されるのは27001のほう。また認証は仕組みが要求を満たすことの証明であって、その組織で情報漏えいが起きないことの保証ではない点も問われる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。