JP2004362188A - システムリスク改善方法、装置及びプログラム - Google Patents

Abstract

【課題】情報システムや情報サービスに発生した障害により影響が及ぶビジネスプロセスを特定できるが、障害が生じる原因となった情報システム運用管理業務のやり方の質の悪さや情報サービスの品質の悪さを特定してその悪さに応じた改善策を即座に選定・提示できない。また、選定した改善策を実施することで情報化コストや業務のやり方の質や情報サービス品質にどの程度の影響が及ぶかを分析して複数の改善策の中からどの改善策を選ぶべきかを選定する判断材料を総合的に提示できない。
【解決手段】情報サービスの提供を開始した後、該情報サービスを構成する情報システムに関する障害イベントだけでなく、その障害の原因となるＩＴプロセスの質の悪さを改善し、該サービスを利用して実施しているビジネスプロセスに対する情報化コスト面の影響を分析・提示し、対策実施に関する意思決定を支援する。
【選択図】 図１

Description

【０００１】
【発明の属する技術分野】
本発明は、情報システムそのものや情報システムを使用して提供しているサービスを利用してビジネスを展開しているときに、情報システムやサービスの質の低下や停止によりビジネスにどのような影響が出るかを情報化コスト、業務プロセスの成熟度、サービスの品質の観点で分析して、継続的にビジネスを展開するために必要な改善策を提示して、各改善策毎にその情報化コスト的な効果、障害イベント削減度合、サービス品質向上的な効果、業務プロセス成熟度的な効果とその度合を提示して改善の意思決定を支援する装置、方法、プログラムに関する。
【０００２】
【従来の技術】
ビジネスプロセスとそれを支える情報システム構成要素間の関連を定義した上で、システムやアプリケーションエラーの影響をどのビジネスプロセスが受けているかがわかり、修正するシステムやアプリケーションエラーを特定するまでの技術は既にある（特許文献１）。
【０００３】
しかし、いづれの技術においても、情報システム構成要素とビジネスプロセスの関連付けだけにとどまっている。
【０００４】
【特許文献１】
特開２００２−２３３２００号公報
【０００５】
【発明が解決しようとする課題】
従来技術では、情報システムや情報サービスに発生した障害により影響が及ぶビジネスプロセスを特定できるが、障害が生じる原因となった情報システム運用管理業務のやり方の質の悪さや情報サービスの品質の悪さを特定してその悪さに応じた改善策を即座に選定・提示することができない。また、選定した改善策を実施することで情報化コストや業務のやり方の質や情報サービス品質にどの程度の影響が及ぶかを分析して複数の改善策の中からどの改善策を選ぶべきかを選定する判断材料を総合的に提示することはできない。
【０００６】
本発明は、上記不便を解消するためになされたもので、その第一の目的は、情報システムや情報システムを活用して提供している情報サービスを利用してビジネスを展開している状況において、情報システムや情報サービスに障害が発生してビジネスに影響を及ぼしたときに、障害発生の原因となった情報システム運用管理業務のやり方の質の悪さを特定してそれらの質の悪さに応じた改善策を情報化コストへの影響の度合に応じて即座に選定しやすくすることにある。
【０００７】
第二の目的は、情報システムや情報システムを活用して提供している情報サービスを活用してビジネスを展開している状況において、情報システムや情報サービスに障害が発生してビジネスに影響を及ぼしたときに、障害発生の原因となった情報システム運用管理業務のやり方の質の悪さを特定してそれらの質の悪さに応じた改善策を障害イベント数の減少の度合に応じて即座に選定しやすくすることにある。
【０００８】
第三の目的は、情報システムや情報システムを活用して提供している情報サービスを活用してビジネスを展開している状況において、情報システムや情報サービスに障害が発生してビジネスに影響を及ぼしたときに、障害発生の原因となった情報システム運用管理業務のやり方の質の悪さを特定してそれらの質の悪さに応じた改善策を情報システムや情報サービスの品質に対する影響の度合に応じて即座に選定しやすくすることにある。
【０００９】
【課題を解決するための手段】
上記第一の目的を達成するために、本発明のシステムリスク改善装置、方法、プログラムは、
情報システムならびに情報システムを活用しているサービス（以下、情報サービス）を利用してビジネスを展開している環境において、該情報システムや該情報サービスに関するイベントデータから該情報システムや該情報サービスに障害が発生したことによりビジネス上に生じる可能性のあるリスク（以下、システムリスク）の根源とみなせるイベントを特定し、該イベントデータから影響が及ぶ情報サービスやビジネスプロセスを特定すると共に、情報システムに関する業務のやり方の一連のまとまり（以下、ＩＴプロセス）の質に応じて該障害の改善ポイントを提示し、さらに該改善策ごとの情報化コストに対する影響範囲とその度合を分析、提示することでリスク軽減の対策に関する意思決定を支援する方法、装置、プログラムであり、
情報サービスを提供する手段、情報サービス提供時に稼動している情報システムを常に監視する手段、情報システムや情報サービスを活用して展開するビジネスの様（以下、ビジネスプロセス）をモデル化する手段、監視した結果としてサービス提供に伴い稼動した情報システムの稼動状況に関するデータを記録する手段、及び、ＩＴプロセスの質を判定した結果を記録する手段を備えるシステムにおいて、
（ａ）ビジネス上のリスクの根源となった障害をあらわすデータから該障害が発生した情報サービスと障害イベント出現パターンを特定するステップと、
（ｂ）（ａ）で特定した情報サービスから、さらに該障害の影響が及ぶビジネスプロセスを特定するステップと、
（ｃ）（ａ）で特定した障害イベント出現パターンから改善を要するＩＴプロセスを特定するステップと、
（ｄ）（ｃ）で特定したＩＴプロセスから、該ＩＴプロセスにおける業務の質の判定結果（以下、成熟度）を取得するステップと、
（ｅ）（ｄ）で特定したＩＴプロセスの成熟度から、リスク軽減につながる改善策を特定するステップと、
（ｆ）（ｅ）で特定した改善策を実施することで情報化コスト面でどれぐらいの効果が出るかを分析するステップを有する事を特徴とし、
情報サービスの提供を開始した後に、該情報サービスを構成する情報システムに関する障害イベントの改善だけでなく、その障害の原因となるＩＴプロセスの質の悪さを改善する策と、該サービスを利用して実施しているビジネスプロセスに対する情報化コスト面の影響を分析・提示すると同時に、対策実施に関する意思決定の支援を可能にする手段を有する。
【００１０】
また、上記第二の目的を達成するために、本発明のシステムリスク改善装置、方法、プログラムは、
情報システムならびに情報サービスを利用してビジネスを展開している環境において、該情報システムや該情報サービスに関するイベントデータからシステムリスクの根源となるイベントを特定し、該イベントデータから影響が及ぶ情報サービスやビジネスプロセスを特定すると共に、ＩＴプロセスの質に応じて該障害の改善ポイントを提示し、さらに該改善策ごとの情報サービスや情報システムにおける障害イベント発生件数に関する影響範囲とその度合を分析、提示することでリスク軽減の対策に関する意思決定を支援する方法、装置、プログラムであり、情報サービスを提供する手段、情報サービス提供時に稼動している情報システムを常に監視する手段、ビジネスプロセスをモデル化する手段、監視した結果としてサービス提供に伴い稼動した情報システムの稼動状況に関するデータを記録する手段、及び、ＩＴプロセスの質を判定した結果を記録する手段を備えるシステムにおいて、
（ａ）ビジネス上のリスクの根源となった障害をあらわすデータから該障害が発生した情報サービスと障害イベント出現パターンを特定するステップと、
（ｂ）（ａ）で特定した情報サービスから、さらに該障害の影響が及ぶビジネスプロセスを特定するステップと、
（ｃ）（ａ）で特定した障害イベント出現パターンから改善を要するＩＴプロセスを特定するステップと、
（ｄ）（ｃ）で特定したＩＴプロセスから、該ＩＴプロセスにおける業務の質の判定結果（以下、成熟度）を取得するステップと、
（ｅ）（ｄ）で特定したＩＴプロセスの成熟度から、リスク軽減につながる改善策を特定するステップと、
（ｆ）（ｅ）で特定した改善策を実施することで障害イベントの発生件数の面でどれぐらいの効果が出るかを分析するステップを有する事を特徴とし、
情報サービスの提供を開始した後に、該情報サービスを構成する情報システムに関する障害イベントの発生パターンから改善すべきＩＴプロセスを特定するだけでなく、そのＩＴプロセスの成熟度の改善する策と、該改善策の実施によりＩＴプロセス毎に障害イベント数をどれだけ減少させられるかを分析・提示して、対策実施に関する意思決定の支援を可能にする手段を有する。
【００１１】
また、上記第三の目的を達成するために、本発明のシステムリスク改善装置、方法、プログラムは、
情報システムならびに情報サービスを利用してビジネスを展開している環境において、該情報システムや該情報サービスに関するイベントデータからシステムリスクの根源となったイベントを特定し、該イベントデータから影響が及ぶ情報サービスやビジネスプロセスを特定すると共に、ＩＴプロセスの質に応じて該障害の改善ポイントを提示し、さらに該改善策ごとの情報サービスの品質に関する影響範囲とその度合を分析、提示することでリスク軽減の対策に関する意思決定を支援する方法、装置、プログラムであり、
情報サービスを提供する手段、情報サービス提供時に稼動している情報システムを常に監視する手段、ビジネスプロセスをモデル化する手段、監視した結果としてサービス提供に伴い稼動した情報システムの稼動状況に関するデータを記録する手段、及び、ＩＴプロセスの質を判定した結果を記録する手段を備えるシステムにおいて、
（ａ）ビジネス上のリスクの根源となった障害をあらわすデータから該障害が発生した情報サービスと障害イベント出現パターンを特定するステップと、
（ｂ）（ａ）で特定した情報サービスから、さらに該障害の影響が及ぶビジネスプロセスと該情報サービスの品質を測定するための評価項目とその閾値を特定するステップと、
（ｃ）（ａ）で特定した障害イベント出現パターンから改善を要するＩＴプロセスを特定するステップと、
（ｄ）（ｃ）で特定したＩＴプロセスから、該ＩＴプロセスにおける業務の質の判定結果（以下、成熟度）を取得するステップと、
（ｅ）（ｄ）で特定したＩＴプロセスの成熟度から、リスク軽減につながる改善策を特定するステップと、
（ｆ）（ｅ）で特定した改善策を実施することで情報サービスの品質を測定する項目の中で閾値に達していいない数の面でどれぐらいの効果が出るかを分析するステップを有する事を特徴とし、
情報サービスの提供を開始した後に、該情報サービスを構成する情報システムに関する障害イベントの発生パターンから改善すべきＩＴプロセスを特定するだけでなく、そのＩＴプロセスの成熟度の改善する策と、該改善策の実施によりＩＴプロセス毎に障害イベント数をどれだけ減少させられるかを分析・提示して、対策実施に関する意思決定の支援を可能にする手段を有する。
【００１２】
【発明の実施の形態】
（実施例１）
以下、本発明の実施例を図面により説明する。
【００１３】
図１は、情報サービス構成要素データ、イベントデータ、ＩＴプロセス関連データ、並びに、ビジネスプロセスデータからシステムリスクに関連するデータを抽出し、その抽出した結果から改善を要するＩＴプロセスとその改善策候補とその効果を情報化コストの観点で分析し、その分析された結果をビジネスプロセスと対応付けた形で出力する作業を処理するシステムのソフトウェア構成を表すブロック図である。図１において、システムリスク改善処理（１００）は、システムリスク表示処理（１０１）、システムリスク分析処理（１０２）、及びシステムリスクデータ抽出処理（１０３）を持つ。
【００１４】
該システムは、外部記憶装置（１１０）に、情報サービス構成要素データテーブル（１２０）、イベントデータテーブル（１３０）、ＩＴプロセス関連データテーブル（１４０）、及びビジネスプロセスデータテーブル（１５０）を持つ。
【００１５】
システムリスク表示処理（１０１）は、システムリスクデータ抽出処理で得たデータをもとにシステムリスク分析処理で特定したシステムリスクと情報化コストの観点でシステムリスクの改善策とその効果予測をビジネスプロセスと対応つけて表示する。
【００１６】
システムリスク分析処理（１０２）は、システムリスクデータ抽出処理で得たデータに基づき、ＩＴプロセスにおいてシステムリスク発生の根源となった業務の質に関する評価結果を特定すると共に、そのシステムリスクを軽減するための改善策候補を特定する。さらに改善策候補ごとに情報化コストやＩＴプロセスの質の向上の度合を算出する。
【００１７】
システムリスクデータ抽出処理（１０３）は、情報サービス構成要素データテーブル、イベントデータテーブル、ＩＴプロセス関連データテーブル、並びにビジネスプロセスデータテーブルからシステムリスク発生の根源と考えられる障害イベントをビジネスプロセス毎に特定する。
【００１８】
情報サービス構成要素データテーブル（１２０）は、ビジネスを支えるために利用している情報サービス、ソフトウェア、ハードウェアの情報、並びに、お互いの依存関係を記録する。
【００１９】
イベントデータテーブル（１３０）は、ビジネスを支える情報サービス、ソフトウェア、ハードウェア上で発生した障害などシステムリスク分析に必要なイベントを表すデータを記録する。また、イベントの発生するパターンを分類して、分類ごとに、そのイベントパターンと改善を要するＩＴプロセスの対応関係を記録する。
【００２０】
ＩＴプロセス関連データテーブル（１４０）は、情報サービス、情報システムの運用業務全体をモデル化したＩＴプロセスの構成要素の定義、依存関係の定義、ＩＴプロセスの質を判定するための質問項目とその回答と成熟度判定結果、システムリスクの改善効果、及びシステムリスクに関する分析の結果を記録する。
【００２１】
ビジネスプロセスデータテーブル（１５０）は、ビジネスプロセスの定義、ビジネスプロセスの依存関係、ビジネスプロセスと情報サービスとの影響関係の定義を記録する。
【００２２】
図２は、情報サービス構成要素データ、イベントデータ、ＩＴプロセス関連データ、並びに、ビジネスプロセスデータからシステムリスクに関連するデータを抽出し、その抽出した結果から改善を要するＩＴプロセスとその改善策候補とその効果を情報化コストの観点で分析し、その分析された結果をビジネスプロセスと対応付けた形で出力する作業を処理するシステムのハードウェア構成を表すブロック図である。図２において、サービス利用端末装置（２００）は、サービス提供構成装置（２１０）により提供される情報サービスを利用する装置である。サービス提供構成装置（２１０）は、情報システムを利用してサービスを提供する装置である。システムリスク改善装置（２２０）は、システム運用管理装置が蓄積しているイベントデータからシステムリスクにつながるイベントデータのみを抽出、蓄積してそのデータを分析した上で、ビジネスプロセスとＩＴプロセスの質の改善策を提示する装置である。システム運用管理装置（２３０）は、サービス提供構成装置を常に監視して、情報システム上で発生するイベントデータを蓄積している装置である。システムリスク改善装置（２２０）は、端末装置（２２１）、ならびに外部記憶装置（１１０）を持つ。端末装置は、外部記憶装置（１１０）にあるシステムリスク表示処理を実行して、ビジネスプロセス毎に、関連するＩＴプロセスの業務の質、改善策候補、情報化コストと質の影響度合を提示する。外部記憶装置には、システムリスク表示処理、システムリスク分析処理、ならびにシステムリスクデータ抽出処理が格納されている。
【００２３】
図３は、ビジネスを支えるために利用している情報サービス、ソフトウェア、ハードウェアなどの情報、並びにお互いの依存関係を記録するテーブルの構造を表すブロック図である。図３において、情報サービス構成要素データテーブルは、サービス定義データテーブル（３０１）、ソフトウェア定義データテーブル（３０２）、ハードウェア定義データテーブル（３０３）、及び、依存関係定義データテーブル（３０４）を持つ。
【００２４】
サービス定義データテーブルは、情報サービスを一意に特定するためのデータを記録するためのデータブロックである。
【００２５】
ソフトウェア定義データテーブルは、情報サービスで利用している情報システムを構成するソフトウェアを一意に特定するためのデータを記録するためのデータブロックである。
【００２６】
ハードウェア定義データテーブルは、情報サービスで利用している情報システムを構成するハードウェアを一意に特定するためのデータを記録するためのデータブロックである。
【００２７】
依存関係定義データテーブルは、情報サービス毎に、利用している情報システムの構成要素、あるいはハードウェアとソフトウェアの依存関係を記録するためのデータブロックである。
【００２８】
図４は、情報サービスを一意に特定するためのデータを記録するために使用するテーブルの構造を表すブロック図である。これらのデータは、何らかの手段を使い既に登録されているものとする。図４において、サービス定義データテーブルは、サービスＩＤ（４０１）、サービス名（４０２）、サービスタイプ（４０３）、及び、アクセス先（４０４）を持つ。
【００２９】
サービスＩＤは、サービスを一意に識別するための番号を記すデータブロックである。
【００３０】
サービス名は、サービスの名称を記録するデータブロックである。
【００３１】
サービスタイプは、前もって定めたサービスの分類区分に従って特徴付けるためのデータを記録するデータブロックである。
【００３２】
アクセス先は、サービスを開始するときにアクセスする先を指し示すデータを記録するデータブロックである。
【００３３】
図５は、情報サービスを構成するソフトウェアを一意に特定するためのデータを記録するために使用するテーブルの構造を表すブロック図である。図５において、ソフトウェア定義データテーブルは、ソフトウェアＩＤ（５０１）、ソフトウェア名（５０２）、ソフトウェアバージョン（５０３）、ソフトウェアインスタンス（５０４）、及び、ソフトウェア所在（５０５）を持つ。
【００３４】
ソフトウェアＩＤは、ソフトウェアを一意に識別するための番号を記すためのデータブロックである。
【００３５】
ソフトウェア名は、ソフトウェアの名称を記録するためのデータブロックである。
【００３６】
ソフトウェアバージョンは、ソフトウェア名が同じ場合でも提供される機能が異なる場合に、同じソフトウェア名であってもそれぞれのソフトウェアを区別できるようにするために補足的に付加された名称や番号を記録するためのデータブロックである。
【００３７】
ソフトウェアインスタンスは、ソフトウェアを起動するときにアクセスする先を指し示すデータを記録するためのデータブロックである。
【００３８】
ソフトウェア所在は、ソフトウェアが記録されている外部記憶装置をもつソフトウェア処理装置を特定するためのデータを記録するためのデータブロックである。
【００３９】
図６は、情報サービスを構成するハードウェアを一意に特定するためのデータを記録するために使用するテーブルの構造を表すブロック図である。図６において、ハードウェア定義データテーブルは、ハードウェアＩＤ（６０１）、ハードウェア名（６０２）、製品名（６０３）、シリアル番号（６０４）、及び、管理番号（６０５）を持つ。
【００４０】
ハードウェアＩＤは、ハードウェアを一意に識別するための番号を記すためのデータブロックである。
【００４１】
ハードウェア名は、ハードウェアを利用しているところで、ハードウェアを識別するために定めた名称を記録するためのデータブロックである。
【００４２】
製品名は、ハードウェアを製造、販売しているところで定めた名称を記録するためのデータブロックである。
【００４３】
シリアル番号は、ハードウェアを一意に特定できるようにするためにハードウェアを製造、販売しているところで定めた番号や文字列を記録するためのデータブロックである。
【００４４】
管理番号は、ハードウェアを一意に特定できるようにするためにハードウェアを利用しているところで定めた番号や文字列を記録するためのデータブロックである。
【００４５】
図７は、情報サービスと情報サービスを構成するソフトウェアとハードウェアの依存関係を記録するために使用するテーブルの構造を表すブロック図である。
図７において、依存関係定義データテーブルは、依存元ＩＤ（７０１）、及び、依存先ＩＤ（７０２）を持つ。
【００４６】
依存元ＩＤは、依存関係において依存先ＩＤで示すソフトウェアやハードウェアを構成要素としてもつ情報サービスやソフトウェアやハードウェアを特定するＩＤを記録するためのデータブロックである。
【００４７】
依存先ＩＤは、依存関係において依存元ＩＤで示す情報サービスやソフトウェアやハードウェアが構成要素としてもつ情報サービスやソフトウェアやハードウェアを特定するＩＤを記録するためのデータブロックである。
【００４８】
図８は、ビジネスを支えるために利用している情報サービス、ソフトウェア、ハードウェアにおいて発生した障害イベントなどを表すデータ、並びに、それらイベントデータの出現パターンを定義して、各パターンと関連するＩＴプロセスとの対応関係を記録するテーブルの構造を表すブロック図である。図８において、イベントデータテーブルは、イベントデータ保持データテーブル（８０１）、及び、イベントパターン定義データテーブル（８０２）を持つ。
【００４９】
イベントデータ保持データテーブルは、情報サービスを提供するために利用しているハードウェアやソフトウェアの稼動状況を収集、監視しているシステム管理装置からシステムリスクに関連するイベントデータのみを抽出した結果を保持するためのデータブロックである。
【００５０】
イベントパターン定義データテーブルは、イベントデータ保持データテーブルに保持されるイベントデータの出現パターンに応じてそのパターンが出現した場合に情報システム管理に関する業務の中でどの業務の質を向上すべきかを前もって定義してその対応関係を記録するためのデータブロックである。
【００５１】
図９は、情報サービスを提供するために利用しているハードウェアやソフトウェアの稼動状況を収集、監視しているシステム管理装置からシステムリスクに関連するイベントデータのみを抽出した結果を保持するために使用するテーブルの構造を表すブロック図である。図９において、イベントデータ保持テーブルは、イベントＩＤ（９０１）、イベント発生元（９０２）、イベント発生日時（９０３）、発生元イベントＩＤ（９０４）、並びに、イベント詳細（９０５）を持つ。
【００５２】
イベントＩＤは、システムリスクに関連するイベントを一意に特定するＩＤを記録するためのデータブロックである。
【００５３】
イベント発生先は、システムリスクに関連するイベントが発生した情報サービス、情報サービスを構成するソフトウェアやハードウェアを特定するＩＤを記録するためのデータブロックである。
【００５４】
イベント発生日時は、システムリスクに関連するイベントが発生した日時を記録するためのデータブロックである。
【００５５】
発生元イベントＩＤは、イベント発生元の中で、発生したイベントを一意に特定するために独自に定義されているＩＤである。
【００５６】
イベント詳細は、イベント発生元の中で、発生したイベントの詳細を提示している文字列である。
【００５７】
図１０は、イベントデータ保持データテーブルに保持されるイベントデータの出現パターンに応じてそのパターンが出現した場合に情報システム管理に関する業務の中でどの業務の質を向上すべきかを前もって定義してその対応関係を記録するテーブルの構造を表すブロック図である。図１０において、イベントパターン定義データテーブルは、イベントパターンＩＤ（１００１）、イベント種別（１００２）、イベント群（１００３）、並びに、ＩＴプロセスＩＤ群（１００４）を持つ。
【００５８】
イベントパターンＩＤは、イベントデータの出現パターンを一意に特定するためのＩＤを記録するためのデータブロックである。
【００５９】
イベント種別は、イベント出現パターンを特定する時に、イベント群に示したイベントがその順序通りである必要があるか、あるいは単に組み合わせであれば良いかを示すデータを記録するためのデータブロックである。
【００６０】
イベント群は、前もって定義してあるイベント出現パターンを構成するイベントＩＤの組み合わせを記録するためのデータブロックである。
【００６１】
ＩＴプロセスＩＤ群は、イベントパターンが出現したことで情報システム管理に関する業務の中で業務の質の向上を要するものとそのイベントパターンを対応つけて記録するためのデータブロックである。
【００６２】
図１１は、情報システムを管理・運用する業務の流れの詳細と業務間の依存関係、業務毎にその業務の質を評価するための質問項目とその質問に対する回答、業務ごとに判定された結果に応じて業務の質の向上が見込まれる改善策とその効果等、システムリスク分析の結果を記録・保持するテーブルの構造を表すブロック図である。図１１において、ＩＴプロセス関連データテーブルは、ＩＴプロセスデータテーブル（１１０１）、ＩＴプロセス依存関係定義データテーブル（１１０２）、アセスメント質問項目定義データテーブル（１１０３）、システムリスク改善効果定義データテーブル（１１０４）、及び、システムリスク詳細データテーブル（１１０５）を持つ。
【００６３】
ＩＴプロセスデータテーブルは、ＩＴプロセス毎に、その名称、ＩＴプロセス毎にその業務の質を評価するために利用する質問項目、質問に対する回答結果から判定された質を表す数値を記録するためのデータブロックである。
【００６４】
ＩＴプロセス依存関係定義データテーブルは、ＩＴプロセス間の依存関係を記録するためのデータブロックである。
【００６５】
アセスメント質問項目定義データテーブルは、ＩＴプロセス毎にその業務の質を判定するために前もって定義した質問内容、その質問に対する回答結果、質問内容を達成するために実施可能な施策を記録するためのデータブロックである。
【００６６】
システムリスク改善効果定義データテーブルは、ＩＴプロセスの業務の質を向上する可能性が見込まれる改善策毎に、情報化コスト面での影響を受けるコスト項目とその影響度合を記録するためのデータブロックである。
【００６７】
システムリスク詳細データテーブルは、情報サービス、ソフトウェア、ハードウェアにおいて発生した障害データに基づいて分析したシステムリスクに関するデータを記録するためのデータブロックである。
【００６８】
図１２は、情報システムの企画・開発・運用に関する業務の流れの詳細情報を記録するテーブルの構造を表すブロック図である。図１２において、ＩＴプロセスデータテーブルは、ＩＴプロセスＩＤ（１２０１）、プロセス名（１２０２）、アセスメント質問項目集ＩＤ群（１２０３）、アセスメント結果（１２０４）、並びに、情報化コスト算出額（１２０５）を持つ。
【００６９】
ＩＴプロセスＩＤは、情報システムの管理・運用の業務を構成するプロセス群においてＩＴプロセスを一意に特定するためのＩＤを記録するためのデータブロックである。
【００７０】
プロセス名、ＩＴプロセスの名称を記録するためのデータブロックである。
【００７１】
アセスメント質問項目集ＩＤ群は、ＩＴプロセス毎に、その業務の質を評価するための質問項目をまとめたテーブルの集合を記録するためのデータブロックである。
【００７２】
アセスメント結果は、ＩＴプロセスにおける業務の質を評価した結果を記録するためのデータブロックである。
【００７３】
情報化コスト算出額は、ＩＴプロセス毎に算出した、情報化に要するコスト額の総額を記録するためのデータブロックである。
【００７４】
図１３は、ＩＴプロセスの依存関係を記録するテーブルの構造を表すブロック図である。図１３において、ＩＴプロセス依存関係定義データテーブルは、ＩＴプロセス依存元ＩＤ（１３０１）、及び、ＩＴプロセス依存先ＩＤ（１３０２）を持つ。
【００７５】
ＩＴプロセス依存元ＩＤは、依存関係において、依存する元となるＩＴプロセスを指定するためのＩＤを記録するためのデータブロックである。例えば、親子関係がある場合、親となるＩＴプロセスを指定するために利用する。
【００７６】
ＩＴプロセス依存先ＩＤは、依存関係において、依存する先となるＩＴプロセスを指定するためのＩＤを記録するためのデータブロックである。例えば、親子関係がある場合、子となるＩＴプロセスを指定するために利用する。
【００７７】
図１４は、ＩＴプロセスにおける業務の質を評価するためにＩＴプロセスを実施している組織に対して活動内容などに関する状況を聞き出すために前もって定義する質問項目、その質問に対する回答、並びに、質問内容が不適合の場合にその業務の質を改善する可能性がある施策候補を記録するテーブルの構造を表すブロック図である。図１４において、アセスメント質問項目定義データテーブルは、アセスメント質問項目集ＩＤ（１４０１）、質問ＩＤ（１４０２）、質問文（１４０３）、回答内容（１４０４）、改善策候補（１４０５）、並びに、対応レベル（１４０６）を持つ。
【００７８】
アセスメント質問項目集ＩＤは、アセスメント質問項目定義テーブルにおいて質問項目集を一意に特定できるように定義した識別子を記録するためのデータブロックである。
【００７９】
質問ＩＤは、アセスメント質問項目定義データテーブルにおいて、質問を一意に特定するためのＩＤを記録するためのデータブロックである。
【００８０】
質問文は、ＩＴプロセス毎に、その業務の質を評価するために前もって定義してある質問を記録するためのデータブロックである。
【００８１】
回答内容は、質問文に対して回答された内容を記録するためのデータブロックである。
【００８２】
改善策候補は、質問の内容が不適合であり業務の質の向上が望まれるときに実施すべき改善策を記録するためのデータブロックである。
【００８３】
対応レベルは、改善項目を達成したことでＩＴプロセスにおける業務の質を表すレベルがどこまで向上するかを示すデータを記録するためのデータブロックである。
【００８４】
図１５は、ＩＴプロセスにおける業務の質を向上する可能性のある改善策毎に、その改善策の実施により影響が及ぶ情報化コストのコスト項目とその影響度合を記録するテーブルの構造を表すブロック図である。図１５において、システムリスク改善効果定義データテーブルは、改善項目ＩＤ（１５０１）、改善項目（１５０２）、改善コスト項目（１５０３）、並びに、コスト影響度合（１５０４）を持つ。
【００８５】
改善項目ＩＤは、システムリスク改善効果定義データテーブルにおいて改善項目を一意に特定するためのＩＤを記録するためのデータブロックである。
【００８６】
改善項目は、ＩＴプロセスにおける業務の質の向上の可能性が見込まれる施策を記録するためのデータブロックである。
【００８７】
改善コスト項目は、改善項目の実施により、情報化コストの算出において影響が及ぶと考えられるコスト項目を記録するためのデータブロックである。
【００８８】
コスト影響度合は、情報化コストの算出において改善コスト項目が示す情報化コスト項目にどれだけの影響が出るかを記録するためのデータブロックである。
【００８９】
図３８は、イベントデータやアセスメント結果からシステムリスクを分析した結果、並びに、システムリスク改善のための意思決定の内容とその対策状況を記録するテーブルの構造を表すブロック図である。図３８において、システムリスク詳細データテーブルは、ＩＴプロセスＩＤ（３８０１）、目標レベル（３８０２）、改善項目（３８０３）、コスト効果（３８０４）、対応担当者（３８０５）、並びに、対策状況（３８０６）を持つ。
【００９０】
ＩＴプロセスＩＤは、ＩＴプロセスデータテーブルにおいてＩＴプロセスを一意に特定するためのＩＤを記録するためのデータブロックである。
【００９１】
目標レベルは、ＩＴプロセスにおける業務の質を表す数値としてどのレベルを目指すかを示す値を記録するためのデータブロックである。
【００９２】
改善項目は、目標レベルを達成する可能性のある改善策を示すＩＤを記録するためのデータブロックである。
【００９３】
コスト効果は、改善項目を実施することで情報化コストに及ぶ影響を記録するためのデータブロックである。
【００９４】
対応担当者は、改善項目を実施することの責任を任された担当者の名前を記録するためのデータブロックである。
【００９５】
対策状況は、対応担当者が対策した結果に応じて手入力等により入力した対策状況を表す数値や内容を記録するためのデータブロックである。
【００９６】
図１６は、ビジネスプロセスの詳細情報、情報サービスとビジネスプロセスの依存関係、並びに、ビジネスプロセス間の依存関係を記録するテーブルの構造を表すブロック図である。図１６において、ビジネスプロセスデータテーブルは、ビジネスプロセス定義データテーブル（１６０１）、サービス影響範囲定義データテーブル（１６０２）、並びに、ビジネスプロセス依存関係定義データテーブル（１６０３）を持つ。
【００９７】
ビジネスプロセス定義データテーブルは、ビジネスプロセスを特定するためのＩＤ、名称、ビジネスユニット、責任者、目的、プロセス詳細データを記録するためのデータブロックである。
【００９８】
サービス影響範囲定義データテーブルは、情報サービスの利用ができなくなることで影響が及ぶビジネスプロセスを特定するための対応関係を記録するためのデータブロックである。
【００９９】
ビジネスプロセス依存関係定義データテーブルは、ビジネスプロセスの階層構造を記録するためのデータブロックである。
【０１００】
図１７は、ビジネスプロセスの詳細データを記録するテーブルの構造を表すブロック図である。図１７において、ビジネスプロセス定義データテーブルは、ビジネスプロセスＩＤ（１７０１）、ビジネスプロセス名（１７０２）、ビジネスユニット（１７０３）、責任者（１７０４）、目的（１７０５）、並びに、プロセス詳細データ（１７０６）を持つ。
【０１０１】
ビジネスプロセスＩＤは、ビジネスプロセス定義データテーブルにおいて、ビジネスプロセスを一意に特定するためのＩＤを記録するためのデータブロックである。
【０１０２】
ビジネスプロセス名は、ビジネスプロセスの名称を記録するためのデータブロックである。
【０１０３】
ビジネスユニットは、ビジネスプロセスの実施において主導権を持つ部署を記録するためのデータブロックである。
【０１０４】
責任者は、ビジネスユニットにおいて、ビジネスプロセスに関する責任を負う担当者の名前を記録するためのデータブロックである。
【０１０５】
目的は、ビジネスプロセスが何のために定義されているかを記録するためのデータブロックである。
【０１０６】
プロセス詳細データは、ビジネスプロセスを構成する諸活動、諸活動間の遷移関係を表示するためのデータを記録するためのデータブロックである。
【０１０７】
図１８は、情報サービスの利用ができなくなることで影響が及ぶビジネスプロセスを特定するための対応関係を記録するテーブルの構造を表すブロック図である。図１８において、サービス影響範囲定義データテーブルは、サービスＩＤ（４０１）、並びに、ビジネスプロセスＩＤ（１７０１）を持つ。
【０１０８】
図１９は、ビジネスプロセスの階層構造を記録するテーブルの構造を表すブロック図である。図１９において、ビジネスプロセス依存関係定義データテーブルは、ビジネスプロセス依存元ＩＤ（１９０１）、並びに、ビジネスプロセス依存先ＩＤ（１９０２）を持つ。
【０１０９】
ビジネスプロセス依存元ＩＤは、ビジネスプロセスの依存関係において依存元になるビジネスプロセスを記録するためのＩＤを記録するためのデータブロックである。
【０１１０】
ビジネスプロセス依存先ＩＤは、ビジネスプロセスの依存関係において依存先になるビジネスプロセスを記録するためのＩＤを記録するためのデータブロックである。
【０１１１】
ビジネスプロセス依存元ＩＤ、ビジネスプロセス依存先ＩＤ、共に、ビジネスプロセス定義データテーブルにおけるビジネスプロセスＩＤを利用する。
【０１１２】
図２０は、端末装置２２１上に表示される、システムリスク・コックピットの画面構成の例を表すブロック図である。
【０１１３】
図２０において、システムリスク・コックピットは、ビジネスプロセスリスト（２０１０）、プロセス詳細（２０２０）、ＩＴプロセスリスト（２０３０）、及び、システムリスク詳細（２０４０）で構成されている。
【０１１４】
ビジネスプロセスリストは、前もって登録されたビジネスプロセスの一覧を表示して、利用者に選択を促し、利用者から所望のビジネスプロセスの選択入力を受け付ける領域である。選択されたビジネスプロセスに応じて、プロセス詳細、ＩＴプロセスリスト、及び、システムリスク詳細の表示が切り替わる。
【０１１５】
プロセス詳細は、前もって定義・登録されたビジネスプロセスの詳細フローを表示する領域である。ビジネスプロセスの開始から終了まで、活動間の関係、活動間の遷移の条件などを表示する。
【０１１６】
ＩＴプロセスリストは、情報サービスを提供するために利用している情報システムを管理・運用する業務の構造を表示する領域である。
【０１１７】
システムリスク詳細は、ＩＴプロセスリストで選択したプロセスに応じて、その業務の現在の質、目標とする業務の質、業務の質の改善が可能と思われる施策、その施策を実施することで情報化コスト面でどういった効果ででるか、その施策の担当者、対策状況などを表示する領域である。
【０１１８】
システムリスク詳細（２０４０）は、さらに、現状レベル（２０４１）、目標レベル（２０４２）、改善策候補（２０４３）、コスト効果（２０４４）、対応担当者（２０４５）、対応状況（２０４６）、及び、改善後コスト額（２０４７）に分かれている。
【０１１９】
現状レベルは、情報サービスを提供するために利用している情報システムの管理・運営に関する業務の質を評価した結果としてレベル分けされた数値を表示する領域である。
【０１２０】
目標レベルは、情報サービスを提供するために利用している情報システムの管理・運営に関する業務の質を評価した結果から、組織としてどれぐらいのレベルまでの質の向上を目指すかを選択させるために入力を促す領域である。利用者が選択したレベルに応じて、改善策候補、コスト効果の表示が変わる。
【０１２１】
改善策候補は、利用者が選択した目標レベルに応じて、情報システムの管理・運用に関する業務の質の向上が見込める施策の一覧を表示する領域である。
【０１２２】
コスト効果は、利用者が選択した目標レベルに応じて、情報システムの管理・運用に関する業務の質の向上が見込める施策ごとに、その施策を実施することで情報化コスト面でどの程度の影響が及ぶかを表示する領域である。
【０１２３】
対応担当者は、改善策候補毎に、利用者がその改善策を実施するのにふさわしい人を割り当てるために選択可能なメンバを表示して改善策の実施担当者の選択を促す領域である。
【０１２４】
対応状況は、改善策候補ごとに、割り当てた担当者から入力された対応状況を表示する領域である。
【０１２５】
改善後コスト額は、目標レベル、改善策候補の選択状況に応じて情報化コスト額を増減させた結果を表示する領域である。
【０１２６】
以下、図２１を用い、図１におけるシステムリスク改善処理（１００）を構成するシステムリスクデータ抽出処理（１０３）の処理フローの詳細、すなわち、システムリスク改善装置（２２０）がシステム運用管理装置（２３０）から、システムリスクの分析に必要なイベントデータを抽出する処理のフローを説明する。
【０１２７】
まず、この処理では、ビジネスプロセス定義データテーブルからシステムリスク改善の対象となるビジネスプロセスの一覧を取得する（ステップ２１０１）。
ステップ２１０１で取得したビジネスプロセスの一覧全てを参照したのならば（ステップ２１０２）この処理を終了する。そうでなく、ステップ２１０１で取得したビジネスプロセスの一覧全てを参照していないのであれば（ステップ２１０２）、ビジネスプロセス一覧から１つ取り出しそのビジネスプロセスに対応付けられた情報サービスをサービス影響範囲定義データテーブルから取得する（ステップ２１０３）。次に、ステップ２１０３で取得した情報サービスを構成するソフトウェア、ハードウェアを依存関係定義データテーブルから取得する（ステップ２１０４）。次に、システム運用管理装置が記録・保持しているシステム運用管理データを参照して、ステップ２１０４で取得した情報サービス、ソフトウェア、ハードウェアに関するイベントデータを取得してイベントデータ保持テーブルに記録して（ステップ２１０５）、ステップ２１０２に戻る。
【０１２８】
次に、図２２を用い、図１におけるシステムリスク改善処理（１００）を構成するシステムリスク分析処理（１０２）の処理フローの詳細、つまり、システムリスクデータ抽出処理により記録されたイベントデータを使い、システムリスクを分析する処理フローを説明する。
【０１２９】
まず、この処理では、イベントパターン定義データテーブルからイベントパターンの一覧を取得する（ステップ２２０１）。イベントパターンの一覧の全ての項目を参照した場合（ステップ２２０２）、直ちにこの処理を終了する。イベントパターンの一覧の全ての項目を参照する（ステップ２２０２）まで以下の処理を続ける。
【０１３０】
まず、イベントデータ保持テーブルを参照してイベントパターンと一致するイベント軍を特定する（ステップ２２０３）。該当するイベント群がない場合（ステップ２２０４）、ステップ２２０２に戻る。そうでなく、該当するイベント群がある場合（ステップ２２０４）、次のステップに進む。
【０１３１】
まず、イベント定義データテーブルから、特定したイベントパー丹に基づき、イベントパターンに対応付けられているＩＴプロセスＩＤ群を取得する（ステップ（２２０５）。ＩＴプロセスＩＤ群の一覧の全ての項目を参照した場合（ステップ２２０６）、直ちにこの処理を終了する。そうでなく、ＩＴプロセスＩＤ群の一覧の全ての項目を参照していない場合（ステップ２２０６）、次のステップに進む。
【０１３２】
まず、ＩＴプロセスデータテーブルを参照してＩＴプロセスＩＤと一致するアセスメント結果を取得して、その値を改善効果探索値とする（ステップ２２０７）。改善効果探索値がレベルの最大値になっている場合（ステップ２２０８）、ステップ２２０６に戻る。そうでなく、改善効果探索値がレベルの最大値になっていない場合（ステップ２２０７）、次のステップに進む。
【０１３３】
まず、改善効果探索値に１レベル追加する（ステップ２２０９）。次に、アセスメント質問項目定義データテーブルから、改善効果探索値を同じ値をもつ質問項目と対応する改善策候補ＩＤ群を取得する（ステップ２２１０）。改善策候補ＩＤ群の一覧の項目全てを参照した場合（ステップ２２１１）、ステップ２２０８に戻る。そうでなく、改善策候補ＩＤ群の一覧の項目全てを参照していない場合（ステップ２２１１）、次のステップに進む。
【０１３４】
まず、システムリスク改善効果定義データテーブルを参照して、改善策候補ＩＤと一致するコスト影響度合を取得する（ステップ２２１２）。次に、ＩＴプロセスデータテーブルを参照して、ＩＴプロセスＩＤに対応付くコスト算出額を取得する（ステップ２２１３）。次に、取得したコスト影響度合とコスト算出額からコスト効果額を算出する（ステップ２２１４）。次に、現在のＩＴプロセス、目標レベル、改善項目、コスト効果をシステムリスク詳細データテーブルに記録して（ステップ２２１５）、ステップ２２１に戻る。
【０１３５】
次に、図２３を用い、図１におけるシステムリスク改善処理（１００）を構成するシステムリスク表示処理（１０１）の処理フローの詳細、つまり、システムリスクデータ抽出処理で得たデータをもとにシステムリスク分析処理で特定したシステムリスクと情報化コストの観点でシステムリスクの改善策とその効果予測をビジネスプロセスと対応つけて表示する処理のフローを説明する。
【０１３６】
まず、この処理では、ビジネスプロセス定義データテーブルからビジネスプロセス一覧を取得する（ステップ２３０１）。次に、ステップ２３０１で取得したビジネスプロセス一覧をビジネスプロセス依存関係定義データテーブルに基づいて、システムリスクコックピットのビジネスプロセスリスト領域に表示する（ステップ２３０２）。次に、ステップ２３０１で取得したビジネスプロセス一覧で先頭のビジネスプロセスに関して、プロセス詳細をシステムリスクコックピットのプロセス詳細領域に表示する（ステップ２３０３）。次に、システムリスク詳細データテーブルからＩＴプロセスＩＤを取得する（ステップ２３０４）。次に、ＩＴプロセスデータテーブル、並びに、ＩＴプロセス依存関係定義データテーブルに基づき、システムリスクコックピットのＩＴプロセスリスト領域にＩＴプロセス一覧を表示する（ステップ２３０５）。ＩＴプロセスリスト領域でＩＴプロセスが選択された場合（ステップ２３０６）、ステップ２３０６で選択されたＩＴプロセスのＩＴプロセスＩＤに基づき、システムリスク詳細データテーブルから該当するシステムリスク詳細データを取得してシステムリスクコックピットのシステムリスク詳細領域に表示する（ステップ２３０７）。そうでなく、ＩＴプロセスリスト領域でＩＴプロセスが選択されない場合（ステップ２３０６）、ステップ２３０８に進む。
【０１３７】
次に、システムリスクコックピットのシステムリスク詳細領域で目標レベルが選択された場合（ステップ２３０８）、ステップ２３０８で選択された目標レベルに基づき、システムリスク詳細データテーブルから該当するシステムリスク詳細データを取得してシステムリスクコックピットのシステムリスク詳細領域に表示する（ステップ２３０９）。そうでなく、システムリスクコックピットのシステムリスク詳細領域で目標レベルが選択されない場合（ステップ２３０８）、ステップ２３１０に進む。
【０１３８】
次に、システムリスクコックピットのシステムリスク詳細領域で改善策が選択された場合（ステップ２３１０）、ステップ２３１０で選択された改善策のコスト効果の合計を算出して、ＩＴプロセスデータテーブルにある情報化コスト算出額と合わせた額を改善策実施後のコスト予想額としてシステムリスク詳細領域に表示する（ステップ２３１１）。そうでなく、システムリスクコックピットのシステムリスク詳細領域で改善策が選択されない場合（ステップ２３１０）、ステップ２３１２に進む。
【０１３９】
次に、システムリスクコックピットのシステムリスク詳細領域で対応担当者が選択された場合（ステップ２３１２）、ステップ２３１２で選択された対応担当者に対して、電子メール等の手段を使い、改善策の指示を送付する（ステップ２３１３）。そうでなく、システムリスクコックピットのシステムリスク詳細領域で対応担当者が選択されない場合（ステップ２３１２）、ステップ２３１４に進む。
【０１４０】
次に、システムリスクコックピットの表示を終了した場合（ステップ２３１４）、直ちにこの処理を終了する。そうでなく、システムリスクコックピットの表示を終了しない場合（ステップ２３１４）、ステップ２３０６へ戻る。
【０１４１】
本実施例によれば、情報サービスの提供を開始した後に、該情報サービスを構成する情報システムに関する障害イベントの改善だけでなく、その障害の原因となるＩＴプロセスの質の悪さを改善する策と、該サービスを利用して実施しているビジネスプロセスに対する情報化コスト面の影響を分析・提示すると同時に、対策実施に関する意思決定の支援を可能にすることができる。
（実施例２）
以下、本発明の実施例を図面により説明する。
【０１４２】
図２４は、情報サービス構成要素データ、イベントデータ、ＩＴプロセス関連データ、並びに、ビジネスプロセスデータからシステムリスクに関連するデータを抽出し、その抽出した結果から改善を要するＩＴプロセスとその改善策候補とその効果を障害イベント発生件数の観点で分析し、その分析された結果をビジネスプロセスと対応付けた形で出力する作業を処理するシステムのソフトウェア構成である。図２４において、システムリスク改善処理（２４００）は、システムリスク表示処理（２４０１）、システムリスク分析処理（２４０２）、及びシステムリスクデータ抽出処理（１０３）を持つ。
【０１４３】
該システムは、外部記憶装置（２４１０）に、情報サービス構成要素データテーブル（１２０）、イベントデータテーブル（１３０）、ＩＴプロセス関連データテーブル（２４１１）、及びビジネスプロセスデータテーブル（１５０）を持つ。
【０１４４】
システムリスク表示処理（２４０１）は、システムリスクデータ抽出処理で得たデータをもとにシステムリスク分析処理で特定したシステムリスクを障害イベントの発生件数の観点でシステムリスクの改善策とその効果予測をビジネスプロセスと対応つけて表示する。
【０１４５】
システムリスク分析処理（２４０２）は、システムリスクデータ抽出処理で得たデータに基づき、ＩＴプロセスにおいてシステムリスク発生の根源となった業務の質に関する評価結果を特定すると共に、そのシステムリスクを軽減するための改善策候補を特定する。さらに改善策候補ごとに障害イベント発生件数の向上の度合を算出する。
【０１４６】
ＩＴプロセス関連データテーブル（２４１１）は、情報サービス、情報システムの運用業務全体をモデル化したＩＴプロセスの構成要素の定義、依存関係の定義、ＩＴプロセスの質を判定するための質問項目とその回答と成熟度判定結果、並びに、障害イベント発生件数を記録する。
【０１４７】
図２５は、情報サービス構成要素データ、イベントデータ、ＩＴプロセス関連データ、並びに、ビジネスプロセスデータからシステムリスクに関連するデータを抽出し、その抽出した結果から改善を要するＩＴプロセスとその改善策候補とその効果を障害イベント発生件数の観点で分析し、その分析された結果をビジネスプロセスと対応付けた形で出力する作業を処理するシステムのハードウェア構成を表すブロック図である。図２５は図２とほぼ同じであるが、システムリスク改善装置（２５２０）が異なる。図２５において、システムリスク改善装置（２５２０）は、システム運用管理装置（２３０）が蓄積しているイベントデータからシステムリスクにつながるイベントデータのみを抽出、蓄積して、そのデータを分析した上で、ビジネスプロセスと対応つけてＩＴプロセスにおける業務の質の改善策候補とその障害イベント発生件数の観点での効果を提示する装置である。システムリスク改善装置は、端末装置（２２１）、ならびに外部記憶装置（２４１０）を持つ。外部記憶装置（２４１０）には、システムリスク表示処理（２４０１）、システムリスク分析処理（２４０２）、並びに、システムリスクデータ抽出処理（１０３）が格納されている。
【０１４８】
図２６は、情報システムを管理・運用する業務の流れの詳細と業務間の依存関係、業務毎にその業務の質を評価するための質問項目とその質問に対する回答、業務ごとに判定された結果に応じて業務の質の向上が見込まれる改善策とその効果等を記録・保持するテーブルの構造を表すブロック図である。図２６において、ＩＴプロセス関連データテーブル（２４１１）は、ＩＴプロセスデータテーブル（２６０１）、ＩＴプロセス依存関係定義データテーブル（１１０２）、アセスメント質問項目定義データテーブル（１１０３）、及び、システムリスク改善効果定義データテーブル（２６０２）を持つ。
【０１４９】
ＩＴプロセスデータテーブル（２６０１）は、ＩＴプロセス毎に、その名称、ＩＴプロセス毎にその業務の質を評価するために利用する質問項目、質問に対する回答結果から判定された質を表す数値、ＩＴプロセスにおける業務に関連する障害イベントの数、改善策の実施によるイベント数の予測値を記録するためのデータブロックである。
【０１５０】
システムリスク改善効果定義データテーブル（２６０２）は、ＩＴプロセスの業務の質を向上する可能性が見込まれる改善策毎に、障害イベントの数の面での影響を受けるイベントパターンとその影響度合を記録するためのデータブロックである。
【０１５１】
図２７は、情報システムの企画・開発・運用に関する業務の流れの詳細情報を記録するテーブルの構造を表すブロック図である。図２７において、ＩＴプロセスデータテーブルは、ＩＴプロセスＩＤ（１２０１）、プロセス名（１２０２）、アセスメント質問項目集ＩＤ群（１２０３）、アセスメント結果（１２０４）、並びにイベント発生件数（２７０１）を持つ。
【０１５２】
イベント発生件数は、ＩＴプロセスの業務に関連する障害イベント発生件数を記録するためのデータブロックである。
【０１５３】
図４０は、ＩＴプロセスにおける業務の質を向上する可能性のある改善策毎に、その改善策の実施により影響が及ぶ障害イベントのパターンとその影響度合を記録するテーブルの構造を表すブロック図である。図４０において、システムリスク改善効果定義データテーブルは、改善項目ＩＤ（１５０１）、改善項目（１５０２）、イベントパターンＩＤ（４００１）、並びに、イベント発生影響度合（４００２）を持つ。
【０１５４】
イベントパターンＩＤは、改善項目の実施により、障害イベントの件数の算出において影響が及ぶと考えられるイベント出現パターンを記録するためのデータブロックである。
【０１５５】
イベント発生影響度合は、ＩＴプロセスの業務の質の判定結果から業務の質を向上する可能性のある改善策に基づいて障害イベント発生予測数に加味すべき影響度合を記録するためのデータブロックである。
【０１５６】
図２８は、端末装置２２１上に表示される、システムリスク・コックピットの画面構成の例を表すブロック図である。
【０１５７】
図２８において、システムリスク・コックピット（２８００）は、ビジネスプロセスリスト（２０１０）、プロセス詳細（２０２０）、ＩＴプロセスリスト（２０３０）、ＩＴプロセス別イベント発生件数（２８１０）、並びに、システムリスク詳細（２８２０）で構成されている。
【０１５８】
ＩＴプロセス別イベント発生件数は、ＩＴプロセス毎に、そのＩＴプロセスにおける業務に関連する障害イベントの発生件数とＩＴプロセスにおける業務の質の向上の可能性のある改善策候補に基づく障害イベント発生件数予測値を表示する領域である。
【０１５９】
システムリスク詳細（２８２０）は、図２０のシステムリスク詳細（２０４０）とほぼ同じであるが、図２０で含まれていたコスト効果（２０４４）と改善後コスト額（２０４７）が無くなり、代わりに、イベント予測効果（２８２１）を追加している。
【０１６０】
イベント予測効果は、ＩＴプロセスの業務の質の判定結果から業務の質を向上する可能性のある改善策に基づいて障害イベント発生予測数に加味すべき影響度合を表示する領域である。
【０１６１】
図３９は、イベントデータやアセスメント結果から障害イベント発生件数の観点でシステムリスクを分析した結果、並びに、システムリスク改善のための意思決定の内容とその対策状況を記録するテーブルの構造を表すブロック図である。図３９において、システムリスク詳細データテーブルは、図３８とほぼ同じであるが、コスト効果（３８０４）をイベント発生予測数（３９０１）に置き換えている。
【０１６２】
イベント発生予測数は、改善項目を実施することで障害イベント発生件数に及ぶ影響度合を記録するためのデータブロックである。
【０１６３】
次に、図２９を用い、図２４におけるシステムリスク改善処理（２４００）を構成するシステムリスク分析処理（２４０２）の処理フローの詳細、つまり、システムリスクデータ抽出処理により記録されたイベントデータを使い、システムリスク処理を説明する。ここで、ステップ２２０１からステップ２２１１までは図２２と同じである。ステップ２２１１以降のステップを説明する。
【０１６４】
この処理では、ステップ２２１１が実施されたあと、システムリスク改善効果定義データテーブルを参照して、改善策候補ＩＤと一致するイベント発生影響度合を取得する（ステップ２９０１）。次に、ステップ２９０１で取得したイベント発生影響度合とイベント発生件数からイベント発生予測数を算出する（ステップ２９０２）。次に、現在のＩＴプロセスＩＤ、目標レベル、改善項目、イベント発生予測数をシステムリスク詳細データテーブルに記録する（ステップ２９０３）。その後は、ステップ２２１１に戻る。
【０１６５】
次に、図３０を用い、図２４におけるシステムリスク改善処理（２４００）を構成するシステムリスク表示処理（２４０１）の処理フローの詳細、つまり、システムリスクデータ抽出処理により記録されたイベントデータを使い、システムリスク処理を説明する。この処理は図２３に示した処理とほぼ同じであるが、ステップ２３１１がステップ３００１に置き換わっている。
【０１６６】
この処理では、ステップ２３１０が実施された後、ステップ２３１０で選択された改善策のイベント発生予測数の合計を算出して、改善策実施後のイベント発生予測数としてシステムリスク詳細領域に表示する（ステップ３００１）。次に、ステップ２３１２へと進む。これ以降のステップは図２３と同じである。
（実施例３）
以下、本発明の実施例を図面により説明する。
【０１６７】
図３１は、情報サービス構成要素データ、イベントデータ、ＩＴプロセス関連データ、ビジネスプロセスデータからシステムリスクに関連するデータを抽出し、その抽出した結果から改善を要するＩＴプロセスとその改善策候補とその効果をサービスの品質の達成度の観点で分析し、その分析された結果をビジネスプロセスと対応付けた形で出力する作業を処理するシステムのソフトウェア構成である。図３１において、システムリスク改善処理（３１００）は、システムリスク表示処理（３１０１）、システムリスク分析処理（３１０２）、及びシステムリスクデータ抽出処理（１０３）を持つ。
【０１６８】
該システムは、外部記憶装置（３１１０）に、情報サービス構成要素データテーブル（１２０）、イベントデータテーブル（１３０）、ＩＴプロセス関連データテーブル（３１１１）、及びビジネスプロセスデータテーブル（１５０）を持つ。
【０１６９】
システムリスク表示処理（３１０１）は、システムリスクデータ抽出処理で得たデータをもとにシステムリスク分析処理で特定したシステムリスクをサービスの質の達成度の観点でシステムリスクの改善策とその効果予測をビジネスプロセスと対応つけて表示する。
【０１７０】
システムリスク分析処理（３１０２）は、システムリスクデータ抽出処理で得たデータに基づき、ＩＴプロセスにおいてシステムリスク発生の根源となった業務の質に関する評価結果を特定すると共に、そのシステムリスクを軽減するための改善策候補を特定する。さらに改善策候補ごとに情報サービスの質の達成度の向上の度合を算出する。
【０１７１】
ＩＴプロセス関連データテーブル（３１１１）は、情報サービス、情報システムの運用業務全体をモデル化したＩＴプロセスの構成要素の定義、依存関係の定義、ＩＴプロセスの質を判定するための質問項目とその回答と成熟度判定結果、並びに、情報サービスの質の達成度を記録する。
【０１７２】
図３２は、情報サービス構成要素データ、イベントデータ、ＩＴプロセス関連データ、ビジネスプロセスデータからシステムリスクに関連するデータを抽出し、その抽出した結果から改善を要するＩＴプロセスとその改善策候補とその効果を情報サービスの質の達成度の観点で分析し、その分析された結果をビジネスプロセスと対応付けた形で出力する作業を処理するシステムのハードウェア構成を表すブロック図である。図３２は、図２とほとんど同じであるが、システムリスク改善装置（３２２０）が異なる。図３２において、システムリスク改善装置（３２２０）は、システム運用管理装置（２３０）が蓄積しているイベントデータからシステムリスクにつながるイベントデータのみを抽出、蓄積して、そのデータを分析した上で、ビジネスプロセスと対応つけてＩＴプロセスにおける業務の質の改善策候補とその情報サービスの質の達成度の観点での効果を提示する装置である。システムリスク改善装置は、端末装置（２２１）、ならびに外部記憶装置（３１１０）を持つ。外部記憶装置（３１１０）には、システムリスク表示処理（３１０１）、システムリスク分析処理（３１０２）、並びに、システムリスクデータ抽出処理（１０３）が格納されている。
【０１７３】
図３３は、情報システムを管理・運用する業務の流れの詳細と業務間の依存関係、業務毎にその業務の質を評価するための質問項目とその質問に対する回答、業務ごとに判定された結果に応じて業務の質の向上が見込まれる改善策とその効果等を記録・保持するテーブルの構造を表すブロック図である。図３３において、ＩＴプロセス関連データテーブル（２９０１）は、ＩＴプロセスデータテーブル（３３０１）、ＩＴプロセス依存関係定義データテーブル（１１０２）、アセスメント質問項目定義データテーブル（１１０３）、システムリスク改善効果定義データテーブル（３３０２）、及び、サービス品質評価データテーブル（３３０３）を持つ。
【０１７４】
ＩＴプロセスデータテーブル（３３０１）は、ＩＴプロセス毎に、その名称、ＩＴプロセス毎にその業務の質を評価するために利用する質問項目、質問に対する回答結果から判定された質を表す数値、ＩＴプロセスにおける業務に関連する情報サービスの質を測る指標の閾値の未達件数、改善策の実施による情報サービスの質の未達件数の予測値を記録するためのデータブロックである。
【０１７５】
システムリスク改善効果定義データテーブル（２６０２）は、ＩＴプロセスの業務の質を向上する可能性が見込まれる改善策毎に、情報サービスの質を測る指標の閾値の未達件数の面での影響を受けるイベントパターンとその影響度合を記録するためのデータブロックである。
【０１７６】
図３４は、情報システムの企画・開発・運用に関する業務の流れの詳細情報を記録するテーブルの構造を表すブロック図である。図３４において、ＩＴプロセスデータテーブルは、ＩＴプロセスＩＤ（１２０１）、プロセス名（１２０２）、アセスメント質問項目集ＩＤ群（１２０３）、アセスメント結果（１２０４）、並びに、未達数（３４０１）を持つ。
【０１７７】
未達数は、ＩＴプロセスにおける業務に関連する情報サービスの質を測る指標の閾値の未達件数を記録するためのデータブロックである。
【０１７８】
図４２は、ＩＴプロセスにおける業務の質を向上する可能性のある改善策毎に、その改善策の実施により影響が及ぶ情報サービスの品質評価計算式上の項目とその影響度合を記録するテーブルの構造を表すブロック図である。図４２において、システムリスク改善効果定義データテーブルは、改善項目ＩＤ（１５０１）、改善項目（１５０２）、品質評価計算項目（４２０１）、並びに、品質評価影響度合（４２０２）を持つ。
【０１７９】
品質評価計算項目は、改善項目の実施により、情報サービスの品質を測る指標の閾値に達していない件数の算出において影響が及ぶと考えられる計算項目を記録するためのデータブロックである。
【０１８０】
品質評価影響度合は、ＩＴプロセスの業務の質の判定結果から業務の質を向上する可能性のある改善策に基づいてサービス品質未達件数に加味すべき影響度合を記録するためのデータブロックである。
【０１８１】
図４３は、情報サービス毎に、該サービスの品質を測るためにあらかじめ定義してある指標の値を計算する計算式と閾値を記録するテーブルの構造を表すブロック図である。図４３において、サービス品質評価データテーブルは、サービスＩＤ（４３０１）、サービス品質項目（４３０２）、サービス品質評価計算式（４３０３）、並びに、閾値（４３０４）を持つ。
【０１８２】
サービスＩＤは、情報サービスの品質を測るための指標を設定している情報サービスを特定するためのＩＤを記録するためのデータブロックである。
【０１８３】
サービス品質項目は、情報サービスの品質を測るために指標を表す名称を記録するためのデータブロックである。
【０１８４】
サービス品質評価計算式は、サービス品質項目が示す指標の値を算出するために利用する計算式で、イベントデータ等から値を算出する。
【０１８５】
閾値は、前もって、情報サービスに対してサービスの利用者や提供者が設定した最低限提供して欲しい性能などをあらわす値を記録するブロックである。この値に達していいない場合、未達件数として数えられることになる。
【０１８６】
図３５は、端末装置２２１上に表示される、システムリスク・コックピットの画面構成の例を表すブロック図である。
【０１８７】
図３５において、システムリスク・コックピット（３５００）は、ビジネスプロセスリスト（２０１０）、プロセス詳細（２０２０）、ＩＴプロセスリスト（２０３０）、ＩＴプロセス別サービスレベル未達件数（３５１０）、並びに、システムリスク詳細（３５２０）で構成されている。
【０１８８】
ＩＴプロセス別サービスレベル未達件数は、ＩＴプロセス毎に、そのＩＴプロセスにおける業務に関連する情報サービスの質を測定する指標に対して前もって設定された閾値を満たしていないものの数とＩＴプロセスにおける業務の質の向上の可能性のある改善策候補に基づく未達件数予測値を表示する領域である。
【０１８９】
システムリスク詳細（３５２０）は、図２８のシステムリスク詳細（２８２０）とほぼ同じであるが、図２８で含まれていたイベント予測効果（２８２１）が無くなり、代わりに、未達予測（３５２１）を追加している。
【０１９０】
未達予測は、ＩＴプロセスの業務の質の判定結果から業務の質を向上する可能性のある改善策に基づいてサービスの品質を測る指標が閾値に達していない件数に加味すべき影響度合を表示する領域である。
【０１９１】
図４１は、イベントデータやアセスメント結果から情報サービスの品質を表す指標の値が閾値に達していない件数の観点でシステムリスクを分析した結果、並びに、システムリスク改善のための意思決定の内容とその対策状況を記録するテーブルの構造を表すブロック図である。図４１において、システムリスク詳細データテーブルは、図３９とほぼ同じであるが、イベント発生予測数（３９０１）を未達予測数（４１０１）に置き換えている。
【０１９２】
未達予測数は、改善項目を実施することでサービスの品質を表す指標の閾値に達しない件数に及ぶ影響度合を記録するためのデータブロックである。
【０１９３】
次に、図３６を用い、図３１におけるシステムリスク改善処理（３１００）を構成するシステムリスク分析処理（３１０２）の処理フローの詳細、つまり、システムリスクデータ抽出処理により記録されたイベントデータを使い、システムリスク処理を説明する。ここで、ステップ２２０１からステップ２２１１までは図２２と同じである。ただし、ステップ２２０５とステップ２２０６の間にステップ３６０１を追加している。ステップ２２０５を実施した後、障害が発生した情報サービスを特定し、そのサービスＩＤを取得する（ステップ３６０１）。その後ステップ２２０６へ進む。
【０１９４】
ここで、ステップ２２１１以降のステップを説明する。
【０１９５】
この処理では、ステップ２２１１が実施された後、システムリスク改善効果定義データテーブルを参照して改善策候補ＩＤと一致する品質評価計算項目と品質評価影響度合を取得する（ステップ３６０２）。次に、ステップ３６０１で取得したサービスＩＤを元に、サービス品質評価データテーブルから、該当するサービス品質評価計算式と閾値を取得する（ステップ３６０３）。次に、ステップ３６０３で所得した計算式と影響度合から、イベントデータ保持テーブルを参照しているサービス品質評価値を計算する（ステップ３６０４）。次に、ステップ３６０４で計算したサービス品質評価値と閾値を比較して、閾値を違反しているサービス品質評価項目の数を算出する（ステップ３６０５）。次に、現在のＩＴプロセスＩＤ、目標レベル、改善項目、未達予測数をシステムリスク詳細データテーブルに記録する（ステップ３６０６）。その後、ステップ２２１１に進む。
【０１９６】
次に、図３７を用い、図３１におけるシステムリスク改善処理（３１００）を構成するシステムリスク表示処理（３１０１）の処理フローの詳細、つまり、システムリスクデータ抽出処理により記録されたイベントデータを使い、システムリスク処理を説明する。この処理は図２３に示した処理とほぼ同じであるが、ステップ２３１１がステップ３７０１に置き換わっている。
【０１９７】
この処理では、ステップ２３１０が実施された後、ステップ２３１０で選択された改善策に未達予測数の合計を算出して、ＩＴプロセスデータテーブルにある未達件数と合わせた件数を改善策実施後の未達予想数としてシステムリスク詳細領域に表示する（ステップ３７０１）。次に、ステップ２３１２へと進む。これ以降のステップは図２３と同じである。
【０１９８】
本実施例によれば、情報サービスの提供を開始した後に、該情報サービスを構成する情報システムに関する障害イベントの発生パターンから改善すべきＩＴプロセスを特定するだけでなく、そのＩＴプロセスの成熟度の改善する策と、該改善策の実施によりＩＴプロセス毎に情報サービスの品質を測定する項目の中で閾値に達していいない数をどれだけ減少させられるかを分析・提示して、対策実施に関する意思決定の支援を可能にすることができる。
【０１９９】
【発明の効果】
本発明によれば、利用者の経験や勘に基づく不適切な判断によって決定されること無く、情報システムを改善するための施策からその情報システムを持つことで発生する費用の総額を構成する費用項目ごとに改善による影響度合いを特定して、かつその情報システムによって提供するサービスの品質にどの程度影響を及ぼすかといった情報システムを改善することで生じる効果を特定し提示できる。
【図面の簡単な説明】
【図１】実施例１を説明するソフトウェア構成。
【図２】ハードウェア構成（１）。
【図３】情報サービス構成要素データテーブルの構造。
【図４】サービス定義データテーブルの構造。
【図５】ソフトウェア定義データテーブルの構造。
【図６】ハードウェア定義データテーブルの構造。
【図７】依存関係定義データテーブルの構造。
【図８】イベントデータテーブルの構造。
【図９】イベントデータ保持テーブルの構造。
【図１０】イベントパターン定義データテーブルの構造。
【図１１】ＩＴプロセス関連データテーブルの構造。
【図１２】ＩＴプロセスデータテーブルの構造。
【図１３】ＩＴプロセス依存関係定義データテーブルの構造。
【図１４】アセスメント質問項目定義データテーブルの構造。
【図１５】システムリスク改善効果定義データテーブルの構造（１）。
【図１６】ビジネスプロセスデータテーブルの構造。
【図１７】ビジネスプロセス定義データテーブルの構造。
【図１８】サービス影響範囲定義データテーブルの構造。
【図１９】ビジネスプロセス依存関係定義データテーブルの構造。
【図２０】実施例１でシステムリスク表示処理が表示する画面の構成。
【図２１】システムリスクデータ抽出処理の処理フロー。
【図２２】システムリスク分析処理の処理フロー（１）。
【図２３】システムリスク表示処理の処理フロー（１）。
【図２４】実施例２を説明するソフトウェア構成。
【図２５】ハードウェア構成（２）。
【図２６】ＩＴプロセス関連データテーブルの構造（２）。
【図２７】ＩＴプロセスデータテーブルの構造（２）。
【図２８】実施例２でシステムリスク表示処理が表示する画面の構成。
【図２９】システムリスク分析処理の処理フロー（２）。
【図３０】システムリスク表示処理の処理フロー（２）。
【図３１】実施例３を説明するソフトウェア構成。
【図３２】ハードウェア構成（３）。
【図３３】ＩＴプロセス関連データテーブルの構造（３）。
【図３４】ＩＴプロセスデータテーブルの構造（３）。
【図３５】実施例３でシステムリスク表示処理が表示する画面の構成。
【図３６】システムリスク分析処理の処理フロー（３）。
【図３７】システムリスク表示処理の処理フロー（３）。
【図３８】システムリスク詳細データテーブルの構造（１）。
【図３９】システムリスク詳細データテーブルの構造（２）。
【図４０】システムリスク改善効果定義データテーブルの構造（２）。
【図４１】システムリスク詳細データテーブルの構造（３）。
【図４２】システムリスク改善効果定義データテーブルの構造（３）。
【図４３】サービス品質評価データテーブルの構造。
【符号の説明】
１００…システムリスク改善処理、１０１…システムリスク表示処理、１０２…システムリスク分析処理、１０３…システムリスクデータ抽出処理、１１０…外部記憶装置、１２０…情報サービス構成要素データテーブル、１３０…イベントデータテーブル、１４０…ＩＴプロセス関連データテーブル、１５０…ビジネスプロセスデータテーブル、２００…サービス利用端末装置、２１０…サービス提供構成装置、２２０…システムリスク改善装置、２２１…端末装置、２３０…システム運用管理装置、３０１…サービス定義データテーブル、３０２…ソフトウェア定義データテーブル、３０３…ハードウェア定義データテーブル、３０４…依存関係定義データテーブル、４０１…サービスＩＤ、４０２…サービス名、４０３…サービスタイプ、４０４…アクセス先、５０１…ソフトウェアＩＤ、５０２…ソフトウェア名、５０３…ソフトウェアバージョン、５０４…ソフトウェアインスタンス、５０５…ソフトウェア所在、６０１…ハードウェアＩＤ、６０２…ハードウェア名、６０３…製品名、６０４…シリアル番号、６０５…管理番号、７０１…依存元ＩＤ、７０２…依存先ＩＤ、８０１…イベントデータ保持データテーブル、８０２…イベントパターン定義データテーブル、９０１…イベントＩＤ、９０２…イベント発生元、９０３…イベント発生日時，９０４…発生元イベントＩＤ、９０５…イベント詳細、１００１…イベントパターンＩＤ、１００２…イベント種別、１００３…イベント群、１００４…ＩＴプロセスＩＤ群、１１０１…ＩＴプロセスデータテーブル、１１０２…ＩＴプロセス依存関係定義データテーブル、１１０３…アセスメント質問項目定義データテーブル、１１０４…システムリスク改善効果定義データテーブル、１２０１…ＩＴプロセスＩＤ、１２０２…プロセス名、１２０３…アセスメント質問項目集ＩＤ群、１２０４…アセスメント結果、１２０５…情報化コスト算出額、１３０１…ＩＴプロセス依存元ＩＤ、１３０２…ＩＴプロセス依存先ＩＤ、１４０１…アセスメント質問項目集ＩＤ、１４０２…質問ＩＤ、１４０３…質問文、１４０４…回答内容、１４０５…改善策候補ＩＤ群、１４０６…対応レベル、１５０１…改善項目ＩＤ、１５０２…改善項目、１５０３…改善コスト項目、１５０４…コスト影響度合、３８０１…目標レベル、３８０２…コスト効果、３８０３…対応担当者、３８０４…対応状況、１６０１…ビジネスプロセス定義データテーブル、１６０２…サービス影響範囲定義データテーブル、１６０３…ビジネスプロセス依存関係定義データテーブル、１７０１…ビジネスプロセスＩＤ、１７０２…ビジネスプロセス名、１７０３…ビジネスユニット、１７０４…責任者、１７０５…目的、１７０６…プロセス詳細、１９０１…ビジネスプロセス依存元ＩＤ、１９０２…ビジネスプロセス依存先ＩＤ、２０００…システムリスク・コックピット、２０１０…ビジネスプロセスリスト、２０２０…プロセス詳細、２０３０…ＩＴプロセスリスト、２０４０…システムリスク詳細、２０４１…現状レベル、２０４２…目標レベル、２０４３…改善策候補、２０４４…コスト効果、２０４５…対応担当者、２０４６…対応状況、２０４７…改善後コスト額、２４００…外部記憶装置、２４０１…ＩＴプロセス関連データテーブル、２４０２…システムリスク分析処理、２４１０…外部記憶装置、２４１１…ＩＴプロセス関連データテーブル、２５２０…システムリスク改善装置、２６０１…ＩＴプロセスデータテーブル、２６０２…システムリスク改善効果定義データテーブル、２７０１…イベント発生件数、４００１…イベントパターンＩＤ，４００２…イベント発生影響度合、２８００…システムリスクコックピット、２８１０…ＩＴプロセス別イベント発生件数、２８２０…システムリスク詳細、２８２１…イベント予測効果、３９０１…イベント発生予測数、３１００…システムリスク改善装置、３１０１…システムリスク表示装置、３１０２…システムリスク分析処理、３１１０…外部記憶装置、３１１１…ＩＴプロセス関連データテーブル、３２２０…システムリスク改善装置、３３０１…ＩＴプロセスデータテーブル、３３０２…システムリスク改善効果定義データテーブル、３３０３…サービス品質評価データテーブル、３４０１…未達件数、４２０１…品質評価計算項目、４２０２…品質評価影響度合、４３０１…サービスＩＤ，４３０２…サービス品質項目、４３０３…サービス品質評価計算式、４３０４…閾値、３５００…システムリスク・コックピット、３５１０…ＩＴプロセス別サービスレベル未達件数、３５２０…システムリスク詳細、３５２１…未達予測、４１０１…未達予測数。

Claims (9)

1. 情報システムならびに情報システムを活用している情報サービスを利用してビジネスを展開している環境において、該情報システムや該情報サービスに関するイベントデータから該情報システムや該情報サービスに障害が発生したことによりビジネス上に生じる可能性のあるシステムリスクの根源とみなせるイベントを特定し、該イベントデータから影響が及ぶ情報サービスやビジネスプロセスを特定すると共に、情報システムに関する業務のやり方の一連のまとまりであるＩＴプロセスの質に応じて該障害の改善ポイントを提示し、さらに該改善策ごとの情報化コストに対する影響範囲とその度合を分析、提示することでリスク軽減の対策に関する意思決定を支援する方法であり、
   情報サービスを提供する手段、情報サービス提供時に稼動している情報システムを監視する手段、情報システムや情報サービスを活用して展開するビジネスプロセスをモデル化する手段、監視した結果としてサービス提供に伴い稼動した情報システムの稼動状況に関するデータを記録する手段、及び、ＩＴプロセスの質を判定した結果を記録する手段を備えるシステムが、
   （ａ）ビジネス上のリスクの根源となった障害をあらわすデータから該障害が発生した情報サービスと障害イベント出現パターンを特定するステップと、
   （ｂ）（ａ）で特定した情報サービスから、さらに該障害の影響が及ぶビジネスプロセスを特定するステップと、
   （ｃ）（ａ）で特定した障害イベント出現パターンから改善を要するＩＴプロセスを特定するステップと、
   （ｄ）（ｃ）で特定したＩＴプロセスから、該ＩＴプロセスにおける業務の質の成熟度を取得するステップと、
   （ｅ）（ｄ）で特定したＩＴプロセスの成熟度から、リスク軽減につながる改善策を特定するステップと、
   （ｆ）（ｅ）で特定した改善策を実施することで情報化コスト面でどれぐらいの効果が出るかを分析するステップを有する事を特徴とするシステムリスク改善方法。
2. 情報システムならびに情報サービスを利用してビジネスを展開している環境において、該情報システムや該情報サービスに関するイベントデータからシステムリスクの根源となるイベントを特定し、該イベントデータから影響が及ぶ情報サービスやビジネスプロセスを特定すると共に、ＩＴプロセスの質に応じて該障害の改善ポイントを提示し、さらに該改善策ごとの情報サービスや情報システムにおける障害イベント発生件数に関する影響範囲とその度合を分析、提示することでリスク軽減の対策に関する意思決定を支援する方法であり、
   情報サービスを提供する手段、情報サービス提供時に稼動している情報システムを監視する手段、ビジネスプロセスをモデル化する手段、監視した結果としてサービス提供に伴い稼動した情報システムの稼動状況に関するデータを記録する手段、及び、ＩＴプロセスの質を判定した結果を記録する手段を備えるシステムが、
   （ａ）ビジネス上のリスクの根源となった障害をあらわすデータから該障害が発生した情報サービスと障害イベント出現パターンを特定するステップと、
   （ｂ）（ａ）で特定した情報サービスから、さらに該障害の影響が及ぶビジネスプロセスを特定するステップと、
   （ｃ）（ａ）で特定した障害イベント出現パターンから改善を要するＩＴプロセスを特定するステップと、
   （ｄ）（ｃ）で特定したＩＴプロセスから、該ＩＴプロセスにおける業務の質の成熟度を取得するステップと、
   （ｅ）（ｄ）で特定したＩＴプロセスの成熟度から、リスク軽減につながる改善策を特定するステップと、
   （ｆ）（ｅ）で特定した改善策を実施することで障害イベントの発生件数の面でどれぐらいの効果が出るかを分析するステップを有する事を特徴とするシステムリスク改善方法。
3. 情報システムならびに情報サービスを利用してビジネスを展開している環境において、該情報システムや該情報サービスに関するイベントデータからシステムリスクの根源となったイベントを特定し、該イベントデータから影響が及ぶ情報サービスやビジネスプロセスを特定すると共に、ＩＴプロセスの質に応じて該障害の改善ポイントを提示し、さらに該改善策ごとの情報サービスの品質に関する影響範囲とその度合を分析、提示することでリスク軽減の対策に関する意思決定を支援する方法であり、
   情報サービスを提供する手段、情報サービス提供時に稼動している情報システムを監視する手段、ビジネスプロセスをモデル化する手段、監視した結果としてサービス提供に伴い稼動した情報システムの稼動状況に関するデータを記録する手段、及び、ＩＴプロセスの質を判定した結果を記録する手段を備えるシステムが、
   （ａ）ビジネス上のリスクの根源となった障害をあらわすデータから該障害が発生した情報サービスと障害イベント出現パターンを特定するステップと、
   （ｂ）（ａ）で特定した情報サービスから、さらに該障害の影響が及ぶビジネスプロセスと該情報サービスの品質を測定するための評価項目とその閾値を特定するステップと、
   （ｃ）（ａ）で特定した障害イベント出現パターンから改善を要するＩＴプロセスを特定するステップと、
   （ｄ）（ｃ）で特定したＩＴプロセスから、該ＩＴプロセスにおける業務の質の成熟度を取得するステップと、
   （ｅ）（ｄ）で特定したＩＴプロセスの成熟度から、リスク軽減につながる改善策を特定するステップと、
   （ｆ）（ｅ）で特定した改善策を実施することで情報サービスの品質を測定する項目の中で閾値に達していいない数の面でどれぐらいの効果が出るかを分析するステップを有する事を特徴とするシステムリスク改善方法。
4. 情報システムならびに情報システムを活用している情報サービスを利用してビジネスを展開している環境において、該情報システムや該情報サービスに関するイベントデータから該情報システムや該情報サービスに障害が発生したことによりビジネス上に生じる可能性のあるシステムリスクの根源とみなせるイベントを特定し、該イベントデータから影響が及ぶ情報サービスやビジネスプロセスを特定すると共に、情報システムに関する業務のやり方の一連のまとまりであるＩＴプロセスの質に応じて該障害の改善ポイントを提示し、さらに該改善策ごとの情報化コストに対する影響範囲とその度合を分析、提示することでリスク軽減の対策に関する意思決定を支援するシステムであり、
   情報サービスを提供する手段、情報サービス提供時に稼動している情報システムを監視する手段、情報システムや情報サービスを活用して展開するビジネスプロセスをモデル化する手段、監視した結果としてサービス提供に伴い稼動した情報システムの稼動状況に関するデータを記録する手段、及び、ＩＴプロセスの質を判定した結果を記録する手段を備えるシステムにおいて、
   ビジネス上のリスクの根源となった障害をあらわすデータから該障害が発生した情報サービスと障害イベント出現パターンを特定する手段と、
   前記情報サービスから、さらに該障害の影響が及ぶビジネスプロセスを特定する手段と、
   前記障害イベント出現パターンから改善を要するＩＴプロセスを特定する手段と、
   前記ＩＴプロセスから、該ＩＴプロセスにおける業務の質の成熟度を取得する手段と、
   前記ＩＴプロセスの成熟度から、リスク軽減につながる改善策を特定する手段と、
   前記改善策を実施することで情報化コスト面でどれぐらいの効果が出るかを分析する手段を有する事を特徴とするリスク改善システム。
5. 情報システムならびに情報サービスを利用してビジネスを展開している環境において、該情報システムや該情報サービスに関するイベントデータからシステムリスクの根源となるイベントを特定し、該イベントデータから影響が及ぶ情報サービスやビジネスプロセスを特定すると共に、ＩＴプロセスの質に応じて該障害の改善ポイントを提示し、さらに該改善策ごとの情報サービスや情報システムにおける障害イベント発生件数に関する影響範囲とその度合を分析、提示することでリスク軽減の対策に関する意思決定を支援するシステムであり、
   情報サービスを提供する手段、情報サービス提供時に稼動している情報システムを監視する手段、ビジネスプロセスをモデル化する手段、監視した結果としてサービス提供に伴い稼動した情報システムの稼動状況に関するデータを記録する手段、及び、ＩＴプロセスの質を判定した結果を記録する手段を備えるシステムにおいて、
   ビジネス上のリスクの根源となった障害をあらわすデータから該障害が発生した情報サービスと障害イベント出現パターンを特定する手段と、
   前記情報サービスから、さらに該障害の影響が及ぶビジネスプロセスを特定する手段と、
   前記障害イベント出現パターンから改善を要するＩＴプロセスを特定する手段と、
   前記ＩＴプロセスから、該ＩＴプロセスにおける業務の質の成熟度を取得する手段と、
   前記ＩＴプロセスの成熟度から、リスク軽減につながる改善策を特定する手段と、
   前記改善策を実施することで障害イベントの発生件数の面でどれぐらいの効果が出るかを分析する手段を有する事を特徴とするリスク改善システム。
6. 情報システムならびに情報サービスを利用してビジネスを展開している環境において、該情報システムや該情報サービスに関するイベントデータからシステムリスクの根源となったイベントを特定し、該イベントデータから影響が及ぶ情報サービスやビジネスプロセスを特定すると共に、ＩＴプロセスの質に応じて該障害の改善ポイントを提示し、さらに該改善策ごとの情報サービスの品質に関する影響範囲とその度合を分析、提示することでリスク軽減の対策に関する意思決定を支援するシステムであり、
   情報サービスを提供する手段、情報サービス提供時に稼動している情報システムを監視する手段、ビジネスプロセスをモデル化する手段、監視した結果としてサービス提供に伴い稼動した情報システムの稼動状況に関するデータを記録する手段、及び、ＩＴプロセスの質を判定した結果を記録する手段を備えるシステムにおいて、
   ビジネス上のリスクの根源となった障害をあらわすデータから該障害が発生した情報サービスと障害イベント出現パターンを特定する手段と、
   前記情報サービスから、さらに該障害の影響が及ぶビジネスプロセスと該情報サービスの品質を測定するための評価項目とその閾値を特定する手段と、
   前記障害イベント出現パターンから改善を要するＩＴプロセスを特定する手段と、
   前記ＩＴプロセスから、該ＩＴプロセスにおける業務の質の成熟度を取得する手段と、
   前記ＩＴプロセスの成熟度から、リスク軽減につながる改善策を特定する手段と、
   前記改善策を実施することで情報サービスの品質を測定する項目の中で閾値に達していいない数の面でどれぐらいの効果が出るかを分析する手段を有する事を特徴とするリスク改善システム。
7. 情報システムならびに情報システムを活用している情報サービスを利用してビジネスを展開している環境において、該情報システムや該情報サービスに関するイベントデータから該情報システムや該情報サービスに障害が発生したことによりビジネス上に生じる可能性のあるシステムリスクの根源とみなせるイベントを特定し、該イベントデータから影響が及ぶ情報サービスやビジネスプロセスを特定すると共に、情報システムに関する業務のやり方の一連のまとまりであるＩＴプロセスの質に応じて該障害の改善ポイントを提示し、さらに該改善策ごとの情報化コストに対する影響範囲とその度合を分析、提示することでリスク軽減の対策に関する意思決定を支援するプログラムであり、
   情報サービスを提供する手段、情報サービス提供時に稼動している情報システムを監視する手段、情報システムや情報サービスを活用して展開するビジネスプロセスをモデル化する手段、監視した結果としてサービス提供に伴い稼動した情報システムの稼動状況に関するデータを記録する手段、及び、ＩＴプロセスの質を判定した結果を記録する手段を備えるシステムに、
   （ａ）ビジネス上のリスクの根源となった障害をあらわすデータから該障害が発生した情報サービスと障害イベント出現パターンを特定するステップと、
   （ｂ）（ａ）で特定した情報サービスから、さらに該障害の影響が及ぶビジネスプロセスを特定するステップと、
   （ｃ）（ａ）で特定した障害イベント出現パターンから改善を要するＩＴプロセスを特定するステップと、
   （ｄ）（ｃ）で特定したＩＴプロセスから、該ＩＴプロセスにおける業務の質の成熟度を取得するステップと、
   （ｅ）（ｄ）で特定したＩＴプロセスの成熟度から、リスク軽減につながる改善策を特定するステップと、
   （ｆ）（ｅ）で特定した改善策を実施することで情報化コスト面でどれぐらいの効果が出るかを分析するステップを実行させる事を特徴とするプログラム。
8. 情報システムならびに情報サービスを利用してビジネスを展開している環境において、該情報システムや該情報サービスに関するイベントデータからシステムリスクの根源となるイベントを特定し、該イベントデータから影響が及ぶ情報サービスやビジネスプロセスを特定すると共に、ＩＴプロセスの質に応じて該障害の改善ポイントを提示し、さらに該改善策ごとの情報サービスや情報システムにおける障害イベント発生件数に関する影響範囲とその度合を分析、提示することでリスク軽減の対策に関する意思決定を支援するプログラムであり、
   情報サービスを提供する手段、情報サービス提供時に稼動している情報システムを監視する手段、ビジネスプロセスをモデル化する手段、監視した結果としてサービス提供に伴い稼動した情報システムの稼動状況に関するデータを記録する手段、及び、ＩＴプロセスの質を判定した結果を記録する手段を備えるシステムに、
   （ａ）ビジネス上のリスクの根源となった障害をあらわすデータから該障害が発生した情報サービスと障害イベント出現パターンを特定するステップと、
   （ｂ）（ａ）で特定した情報サービスから、さらに該障害の影響が及ぶビジネスプロセスを特定するステップと、
   （ｃ）（ａ）で特定した障害イベント出現パターンから改善を要するＩＴプロセスを特定するステップと、
   （ｄ）（ｃ）で特定したＩＴプロセスから、該ＩＴプロセスにおける業務の質の判定結果（以下、成熟度）を取得するステップと、
   （ｅ）（ｄ）で特定したＩＴプロセスの成熟度から、リスク軽減につながる改善策を特定するステップと、
   （ｆ）（ｅ）で特定した改善策を実施することで障害イベントの発生件数の面でどれぐらいの効果が出るかを分析するステップを実行させる事を特徴とするプログラム。
9. 情報システムならびに情報サービスを利用してビジネスを展開している環境において、該情報システムや該情報サービスに関するイベントデータからシステムリスクの根源となったイベントを特定し、該イベントデータから影響が及ぶ情報サービスやビジネスプロセスを特定すると共に、ＩＴプロセスの質に応じて該障害の改善ポイントを提示し、さらに該改善策ごとの情報サービスの品質に関する影響範囲とその度合を分析、提示することでリスク軽減の対策に関する意思決定を支援するプログラムであり、
   情報サービスを提供する手段、情報サービス提供時に稼動している情報システムを監視する手段、ビジネスプロセスをモデル化する手段、監視した結果としてサービス提供に伴い稼動した情報システムの稼動状況に関するデータを記録する手段、及び、ＩＴプロセスの質を判定した結果を記録する手段を備えるシステムに、
   （ａ）ビジネス上のリスクの根源となった障害をあらわすデータから該障害が発生した情報サービスと障害イベント出現パターンを特定するステップと、
   （ｂ）（ａ）で特定した情報サービスから、さらに該障害の影響が及ぶビジネスプロセスと該情報サービスの品質を測定するための評価項目とその閾値を特定するステップと、
   （ｃ）（ａ）で特定した障害イベント出現パターンから改善を要するＩＴプロセスを特定するステップと、
   （ｄ）（ｃ）で特定したＩＴプロセスから、該ＩＴプロセスにおける業務の質の判定結果（以下、成熟度）を取得するステップと、
   （ｅ）（ｄ）で特定したＩＴプロセスの成熟度から、リスク軽減につながる改善策を特定するステップと、
   （ｆ）（ｅ）で特定した改善策を実施することで情報サービスの品質を測定する項目の中で閾値に達していいない数の面でどれぐらいの効果が出るかを分析するステップを実行させる事を特徴とするプログラム。

Images