標準と規格

要点と定義

標準化とは、仕様や手順を共通に定め、製品や組織が異なっても互換性を保ちやすくすることです。画像データの形式が共通なら、異なるメーカーのカメラで記録した画像をプリンタで扱えます。標準化は、機器やサービスの間でデータや機能を利用しやすくするために行われます。

標準には、遵守すべきものと、ガイドラインとして用いるものがあります。前者は対象となる活動で守ることが求められる標準、後者は判断や進め方の手引きとなる標準です。どちらに当たるかは標準の性格や適用される状況に応じて確認します。標準化の意義とこの区別は、IPAシラバスVer.6.5の「標準化関連」（PDF 17～18ページ）に示されています。

標準化を担う団体は、名称だけでなく分野と具体例を結び付けます。ISOは国際標準化機構で、品質マネジメントのISO 9001や情報セキュリティマネジメントのISO/IEC 27001などを策定しています。 IEEEはイーサネットや無線LANの標準化を推進します。 ITUは電気通信分野の国際標準化を担います。

規格は対象分野で見分けます。ISO 9001は品質マネジメントに関する規格で、品質管理の業務運営や手順の整備・標準化を通じて、管理の質や効率の向上を目指します。 ISO 14000シリーズは環境マネジメントに関する規格です。 情報セキュリティマネジメントシステムにはISO/IEC 27001やJIS Q 27001があります。

標準化された仕様は、機器の接続にも関係します。BluetoothとIrDAはケーブルを使わない通信方式で、IEEE 1394とUSB 3.0はケーブルで接続する規格です。

共通フレームは、ソフトウェア開発とその取引に関する基本的な作業項目や内容を定義し、標準化した枠組みです。 PCI DSSは、クレジットカード会員データを安全に取り扱うためのセキュリティ基準です。 カード情報を取り扱う事業者に求められる基準として問われます。

適用条件と例

規格を特定するときは、対象と目的を先に確認します。品質管理の業務運営ならISO 9001、環境マネジメントならISO 14000シリーズ、情報セキュリティマネジメントシステムならISO/IEC 27001やJIS Q 27001が手掛かりです。

たとえば、複数の工場で品質点検の手順をそろえると、拠点ごとのばらつきを抑え、管理方法を整えやすくなります。これは品質マネジメントの標準化の例です。ISO 9001について問われた場合は、品質管理の業務運営や手順の整備に注目します。

接続方式を見分ける場合は、ケーブルを必要とするかを確認します。BluetoothやIrDAのような無線・赤外線通信と、ケーブルで機器をつなぐIEEE 1394やUSB 3.0を区別します。 画像形式や接続方式などの共通仕様があれば、異なるメーカーの機器でも扱いやすくなります。

標準化団体は活動分野を手掛かりにします。たとえば、イーサネットや無線LANならIEEE、電気通信ならITUが該当します。