供給者管理 (SaaS、PaaS、IaaS)
更新日:
用語解説
供給者管理は、外部事業者が提供する製品・サービスについて、選定、契約、品質、費用、セキュリティ、継続性、実績、変更・終了を管理し、自組織のサービス要求を満たす活動です。
■ 試験で押さえるポイント
顧客向けSLAを支えるよう、供給者との契約で可用性、サポート、データ保護、障害通知、監査、終了時移行を定めます。
SaaSはアプリまで、PaaSは実行基盤まで、IaaSは仮想化された計算・記憶・ネットワークを主に供給者が管理し、利用者責任の範囲が異なります。
単一供給者への集中、再委託、地域、財務、ロックイン、障害連鎖を評価し、代替・出口計画を用意します。
月次報告だけでなく、インシデント、変更、脆弱性、契約更新、改善計画を継続的にレビューします。
■ 選択肢での判断ポイント
SaaS・PaaS・IaaSの責任分界、下支え契約、供給者リスク、SLA整合を事例から判断します。
例: SaaS供給者に稼働率、漏えい通知時間、バックアップ、データ返却形式を契約し、実績を四半期ごとに評価します。