インシデント管理とは？

インシデント管理の意味

サービスの中断や品質低下（インシデント）が発生した際、できるだけ早くサービスを正常な状態に復旧させることを目的とするプロセス。根本原因の追究よりも復旧を優先する。

インシデント管理の具体例

システム障害発生時、まず暫定対処（再起動など）でサービスを復旧させ、詳しい原因調査は別途行う。

インシデント管理は試験でどう引っ掛けられる？

「復旧優先」のインシデント管理と「根本原因の追究」を目的とする問題管理の違いが頻出。両者の記録（インシデント記録と問題記録）は関連付けて管理されるが、目的の異なる別々のプロセスである点も問われる。

インシデント管理と関連する用語

• 問題管理
• インシデント記録と問題記録の関係

インシデント管理が出た過去問

• ITサービスマネジメントにおける問題管理プロセスの目的はどれか。

  正解：インシデントの未知の根本原因を特定し、恒久的な解決策を提案したり、インシデントの発生を事前予防的に防止したりする。

  要点：問題管理は根本原因を潰して再発を防ぐプロセス

  問題管理は、インシデントの背後にある未知の根本原因を突き止め、恒久的な解決策を提示するとともに、将来のインシデント発生を事前に防ぐことを目的とする。目の前のサービス復旧を優先するインシデント管理とは役割が異なり、両者は補完関係にある。

  出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問42（IPA）

• ITサービスマネジメントにおいて、“サービスに対する計画外の中断”、“サービスの品質の低下”、又は“顧客へのサービスにまだ影響していない事象”を何というか。

  正解：インシデント

  要点：インシデントは計画外の中断や品質低下などの事象

  ITサービスマネジメントにおけるインシデントとは、サービスの計画外の中断や品質低下、およびまだ顧客サービスに影響していないが影響し得る事象を指す。インシデント管理の目的は原因究明ではなく、まずサービスをできるだけ早く復旧させることにある。

  出典：令和1年度 秋期 情報セキュリティマネジメント試験 午前 問41（IPA）

• 情報システムのインシデント管理に対する監査で判明した状況のうち，監査人が，指摘事項として監査報告書に記載すべきものはどれか。

  正解：インシデントの種類や発生箇所，影響度合いに関係なく，連絡・報告ルートが共通になっている。

  要点：インシデントの連絡経路は種類や影響度に応じて分けるべき

  インシデント管理では、事象の種類や発生箇所、影響の大きさに応じて連絡先と報告の経路を分け、重大なものを速やかに責任者へ引き上げる必要があります。すべて同じルートに流す運用では、緊急度の高いインシデントが埋もれて対応が遅れるため、監査人は不備として指摘すべきです。他の三つは望ましい状態です。

  出典：令和5年度 （公開問題） 情報セキュリティマネジメント試験 kamokuAB 問9（IPA）