標準化とマネジメントシステム規格とは？ひょうじゅんかとまねじめんとしすてむきかく
標準化とマネジメントシステム規格とは、組織の活動の型を文書化し、方針・計画・実施・点検・見直しの循環で維持改善させることを求める国際規格の総称で、ISO 9001（品質）、ISO 14001（環境）、ISO/IEC 27001（情報セキュリティ）、ISO/IEC 20000-1（ITサービス）、ISO 22301（事業継続）が代表になる。いずれも第三者による認証を受けられ、取引の前提条件や入札の参加要件として使われる。ST試験では、社内標準の整備と外部認証の取得を、どこまで経営として推し進めるかの判断として問われる。
最終更新：2026-10-06
ITストラテジストを最短で暗記・合格する →背景
取引先の管理水準を一社ずつ調べていては、調達側も供給側も費用がかさむ。そこで「共通のものさしを第三者が確認した」という証明で置き換えれば、取引ごとの相互監査を省ける——認証制度が広がった理由はここにある。社内から見ると、規格は業務の型を文書として残させるので、人の異動で運用が崩れることを防ぐ効果も併せ持つ。経営会議では「認証は営業上の入場券であると同時に、属人化した運用を文書へ移す期限を作る手段でもある」と、二つの効果を分けて説明すると投資の議論が進む。
具体例
官公庁や大企業の調達では情報セキュリティマネジメントシステム（ISMS）認証の保有が参加要件になることがあり、日本情報経済社会推進協会（JIPDEC）が認証取得組織を公開している。IT戦略としては、全社一括で取るか、受託開発を担う事業部と海外拠点に絞って取るかで初期費用と維持工数が大きく変わるため、対象範囲（適用範囲）の設定そのものが経営判断になる。
試験での引っ掛け
ISO/IEC 27001と27002の役割の違いが定番で、前者が認証の基準となる要求事項、後者は管理策の実践規範であり、27002で認証を受けることはできない。またISO 9001とISO/IEC 20000-1は対象が違い、前者は品質マネジメントシステム全般、後者はITサービスマネジメントに限られる。「認証を取れば水準が担保される」と読むのも誤りで、規格が求めるのは仕組みを回していることであり、成果の水準そのものは保証しない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。