運用引継ぎ（運用移管）とは？うんようひきつぎ
運用引継ぎ（運用移管）とは、開発が終わったシステムや他社が運用していたサービスを、自部門の定常運用へ受け入れる手続きで、サービス受入れ基準を満たすと確認してから引き取る。支援士試験では、監視項目・ログ保管・脆弱性対応・インシデント連絡先といったセキュリティ運用の項目まで揃っているか、未整備なら引取りを拒否できるかが問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
開発と運用が別組織である以上、稼働開始の瞬間に「誰がパッチを当て、誰が不審なログを見て、誰が侵害の一報を受けるか」が決まっていないと、脆弱性が公表されても対応主体が無いまま放置される。運用引継ぎはこの空白を稼働前に埋める関所で、シラバスのサービスマネジメント「構築及び移行」に受入れテスト・移行判断と並べて置かれている。開発側の特権アカウントや検証用の抜け道を本番から消すのも、この時点の仕事である。
具体例
JIS Q 20000-1（ISO/IEC 20000-1）が要求するサービス受入れ基準に沿い、運用手順書と監視項目に加えて、脆弱性情報の入手経路と適用判断の基準、ログの保管期間、CSIRTへの連絡経路、開発用アカウントの棚卸し結果をチェックリストで確認してから引き取る。移管後1か月は開発側が早期業務支援に入り、問合せの窓口を運用側に一本化する。
試験での引っ掛け
「本番稼働＝引継ぎ完了」ではない。受入れ基準を満たすまで運用側は引取りを拒否できるのが原則で、稼働日を優先して未整備のまま受け取ると、脆弱性対応やログ確認の担当が決まらないまま体制が固定化する。引継ぎは文書の授受ではなく、運用要員が単独で対処できる状態を作ることが目的である。
関連用語
出典・参考
公式シラバスの6 サービスマネジメント ＞ 2. サービスマネジメントシステムの計画及び運用 ＞ (13) サービスの設計及び移行に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。