IT資格用語解説応用情報技術者試験・システム監査の実施（予備調査，本調査，評価，結論）応用情報技術者試験・システム監査の対象業務応用情報技術者試験・情報セキュリティマネジメントシステム（ISMS）情報セキュリティマネジメント試験・情報セキュリティマネジメントシステム（ISMS）
運用
更新日:
用語解説
ISMSにおける運用は、計画で決めたリスク対応や管理策を実施し、そのプロセスを管理する活動です（JIS Q 27001の8章）。
■ 試験で押さえるポイント
計画した間隔や重大な変化があったときに、リスクアセスメントを実施し、結果を文書化して残します。
リスク対応計画を実施し、その結果を記録します。
計画した変更を管理し、意図しない変更による影響を抑えます。
外部委託したプロセスも、組織の管理の対象に含めます。
■ 過去問での着眼点
運用は「決めたとおりに実施し、記録を残す」段階です。結果を評価するのはパフォーマンス評価、原因を取り除くのは改善と、段階を区別します。