SLA:Service Level Agreement

SLA:Service Level Agreement

広義：ITサービスに関する契約行為とその証である契約書（契約）を指し、サービスの範囲・内容およびサービスレベルに関する取り決めを規定し、契約当事者間で合意したものといえる。

狭義：サービスレベルの規定とその取り扱いを文書化したものといえる。サービスレベルは、SLAにより合意したITサービスの範囲や水準を可視化（多くの場合数値化）し、サービスレベル項目（SLO：Service Level Objectsの略）とサービスレベル値の組み合わせで表現する。

SLA導入の目的
１）ITサービス・リソースの性能
システム・リソース（設備／ネットワーク／ハード／ソフト）
２）ITサービスの機能
システム運用／管理、保守、ヘルプデスクなどのサービス機能
３）ITサービスのマネジメント機能（ITSM）
問題管理／変更管理／障害管理／キャパシティ管理／構成管理

IT部門も大混乱？日本版SOX法に今から備えよう

IT部門も大混乱？　日本版SOX法に今から備えよう
http://www.itmedia.co.jp/enterprise/articles/0512/12/news007.html

「内部統制」に関して、わかりやすい話が掲載されている。

ISO 27000s

http://www.27000.org/
ISO 27001:This is the new version of BS7799-2.
http://27001.denialinfo.com/
ISO 27002:This is the potential new standard number of ex.ISO 17799:2005.
ISO 27003:導入ガイド？
ISO 27004:will be a new ISM Metrics and Measurement standard to help measure the effectiveness of ISMS implementations.
ISO 27005:リスクマネジメント?