情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

システム管理基準では全体最適化の方針・目標として以下の6項目が示されています。

1. ITガバナンスの方針を明確にすること。
2. 情報化投資及び情報化構想の決定における原則を定めること。
3. 情報システム全体の最適化目標を経営戦略に基づいて設定すること。
4. 組織体全体の情報システムのあるべき姿を明確にすること。
5. システム化によって生ずる組織及び業務の変更の方針を明確にすること。
6. 情報セキュリティ基本方針を明確にすること。

組織体全体の情報システムは、個別の情報システムが有機的に関連し、整合性が相互に保たれ、効率的かつ効果的に目的を達成するものでなければなりません。全体最適化計画では、経営要求や現状分析結果をもとに情報システム導入後の業務形態および業務組織を検討し、目標とすべき業務の新しい全体像(新業務モデル)を定義します。
システム管理基準にも「組織体全体の情報システムのあるべき姿を明確にすること。」と示されているように、業務モデルを定義する目的は、情報戦略が目標とする組織全体の最適化された状態を明確にすることです。したがって「ア」の記述が適切です。

• 正しい。業務モデルを定義する目的です。
• システム化計画を策定する目的です。
• システム方式設計の目的です。
• ソフトウェア要件定義の目的です。