サービスパイプラインとは？さーびすぱいぷらいん
サービスパイプラインとは、提案中・開発中で、まだ本番稼働に至っていないサービスを収めるサービスポートフォリオ上の区分。稼働中を載せるサービスカタログ、提供を終えた廃止済サービスと合わせて3つの区分をなし、今後どれだけ伸びる余地が手元にあるかを表す。収める情報は検討段階のものを含むため、顧客へ見せるのはカタログの範囲に限られる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
稼働中のサービスだけを台帳に載せていると、これから乗る負荷も要る人手も見通せない。セキュリティの側から見ると事情はもっと切実で、設計が固まった後や稼働後に要件を足すと作り直しが避けられず、費用も期間も跳ね上がる。まだ動いていないサービスを同じ台帳の上で扱う枠があるからこそ、リスクアセスメントや稼働前の診断を、開発中の段階で計画へ組み込める。
具体例
IPAの「セキュリティ・バイ・デザイン導入指南書」は、企画・設計の段階で脅威分析と対策方針を決めるよう求めている。Jira Service Managementのようにサービスを状態付きで管理する製品を使っていれば、開発中としてパイプラインに載っている時点で、稼働の受入条件に脆弱性診断の合格を紐づけられる。
試験での引っ掛け
稼働を開始した時点でカタログへ、提供を終了した時点で廃止済サービスへ籍が移る、という遷移が出題の的になる。またここに載るのは未公表の構想を含む内部情報であり、顧客が閲覧できるカタログと同じ扱いにはできない。公開範囲を取り違えれば、それ自体が情報管理の不備になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。