利害関係者要件（ステークホルダ要件）とは？りがいかんけいしゃようけん
利害関係者要件（ステークホルダ要件）とは、利用部門・運用部門・経営層・監査部門・規制当局など、そのシステムに関わるすべての立場が持つ要望と制約を、システムの言葉へ翻訳する前の形のまま洗い出したもの。情報セキュリティを担う立場から見れば、自部門の要求事項をこの段階で言葉にして出さないかぎり、後の設計には反映されない。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →背景
出来上がってから「操作ログが5年残らない」「委託先の要員が本番データを見られる」と分かっても、直すには作り直しに近い費用がかかる。誰の要求を聞き漏らしたのかを後から辿れるように、翻訳する前の生の要求を立場ごとに残す工程が置かれた。相反する要求を調停した記録も、ここに残る。
具体例
経営層の「決算を3日早めたい」、運用部門の「深夜作業は増やせない」、監査部門の「操作ログを5年保存する」、情報セキュリティ担当の「退職者のアカウントを即日無効化できる」を並べ、両立しないものを調停したうえでシステム要件へ落としていく。
試験での引っ掛け
順序と階層を取り違えやすい。利用者側の言葉のままの要求が利害関係者要件、それをシステムへの要求へ翻訳した後がシステム要件で、先にあるのは前者。責任の線も別で、要求を出すのは利用部門や監査部門など当事者側、受けて実現方法を決めるのが設計側である。ここで挙げ忘れたセキュリティ要求は設計に入らず、検収の場でも指摘する根拠を持てない。利害関係者は利用部門に限らず、運用・保守部門、規制当局、導入に反対する立場も含む。
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。