プロダクトスコープ記述書とは？ぷろだくとすこーぷきじゅつしょ
プロダクトスコープ記述書とは、完成させる成果物が備えるべき機能・性能・満たすべき条件を具体的に書き並べた文書。発注する利用部門は、業務要件だけでなくアクセス権の分け方やログの保存期間といったセキュリティ要件もここに書かせる。検収で合否を判定する基準がこの文書になる。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
発注側が「使いやすいものを」としか伝えられなかった時代は、出来上がりが期待と違っても何を根拠に直させるのかが決められなかった。作業の範囲と成果物の仕様を分けて文書にすることで、検収と追加費用の線引きができるようになった。セキュリティ要件は後から足すと必ず追加費用と納期の交渉になるため、この段階で書き込めるかが利用部門の力量になる。
具体例
会員管理システムを外部へ委託する場面。利用部門の情報セキュリティリーダーが「個人情報の一括出力は管理者権限の利用者だけ」「操作ログは1年保存」を記述書へ明記させ、部門長の承認を得てから発注する。検収では記述書の各項目に実機で合否を付け、判定結果を報告に添える。
試験での引っ掛け
プロジェクトスコープと対で押さえる。作業の範囲を定めWBSのもとになるのがプロジェクトスコープ、成果物そのものの仕様を定めるのがプロダクトスコープ。記述書に無い項目は検収で不合格にできず、後から求めれば範囲外として追加費用の対象になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。