運用手順書とは？うんようてじゅんしょ
運用手順書とは、定型作業・障害対応・切替え作業の手順を、誰が実施しても同じ結果になるように記述した文書。構成品目として版数管理し、変更管理を通して更新する。支援士試験では、手順書に管理者パスワードを平文で書かない、インシデント発生時の連絡・封じ込め手順を含める、セキュリティの観点で手順書をレビューする、といった形で出る。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
運用を担当者の記憶と勘に頼ると再現できず、深夜や休日の交代要員が誤操作でサービスを止める。手順書は作業を再現可能にするためにあるが、セキュリティの側から見ると「特権操作の手順が書いてある文書」でもあり、漏れれば攻撃者の手引きになる。シラバスの科目Bは、作業手順書や利用者マニュアルをセキュリティの観点でレビューする能力と、インシデント発生時の運用手順の知識を求めている。
具体例
サーバ再起動の手順書に、事前確認・停止順序・確認コマンド・想定外時の連絡先・切戻し手順を書き、認証情報は手順書に載せずCyberArkのような特権ID管理ツールから都度取得させる。手順書自体もGitやSharePointで版管理し、変更時は変更管理の承認を経る。
試験での引っ掛け
手順書は構成品目（CI）として管理対象になり、システム変更に合わせて更新しないと実態との乖離が事故を招く。手順書にパスワードや鍵を書き込むのは典型的な誤りで、記載するのは「どこから取得するか」まで。インシデント時の手順は平常時の手順書とは別に、誰が判断し誰に連絡するかを含めて用意する。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。