情報セキュリティマネジメント試験情報＆徹底解説

情報セキュリティマネジメント試験 用語辞典

(Wikipedia PDCAサイクルより)

PDCAサイクル（ピーディーシーエー - 、PDCA cycle、plan-do-check-act cycle）は、事業活動における生産管理や品質管理などの管理業務を円滑に進める手法の一つ。Plan（計画）→ Do（実行）→ Check（評価）→ Act（改善）の 4 段階を繰り返すことによって、業務を継続的に改善する。

概要

第二次世界大戦後、品質管理を構築したウォルター・シューハート（Walter A. Shewhart）、エドワーズ・デミング（W. Edwards Deming）らが提唱した。このため、シューハート・サイクル（Shewhart Cycle）またはデミング・ホイール（Deming Wheel）とも呼ばれる。

PDCAサイクルという名称は、サイクルを構成する次の4段階の頭文字をつなげたものである。後に、デミングは、入念な評価を行う必要性を強調してCheckをStudyに置き換え、PDSAサイクルと称した。

1. Plan（計画）：従来の実績や将来の予測などをもとにして業務計画を作成する
2. Do（実施・実行）：計画に沿って業務を行う
3. Check（点検・評価）：業務の実施が計画に沿っているかどうかを確認する
4. Act（処置・改善）：実施が計画に沿っていない部分を調べて処置をする

この4段階を順次行って1周したら、最後のActを次のPDCAサイクルにつなげ、螺旋を描くように1周ごとにサイクルを向上（スパイラルアップ、spiral up）させて、継続的に業務改善する。この考え方は、ISO 9001、ISO 14001、ISO 27001、JIS Q 15001などの管理システムや、ソフトウェア開発におけるスパイラルモデルを始めとする反復型開発などにも反映されている。また労働安全衛生マネジメントシステムでは、これらのISOと同様なPDCAサイクルを活用して危険の元凶となる事柄を特定しリスクアセスメントを行うことでリスク低減を継続的に実施している。

• ISMS
• JIS Q 27001
• 情報セキュリティガバナンス
• PDCA
• 情報セキュリティ監査

• 情報セキュリティ管理(4)
• 情報資産の調査・分類(0)
• リスクの種類(2)
• 情報セキュリティアセスメント(5)
• 情報セキュリティリスク対応(10)
• 情報セキュリティ継続(6)
• 情報セキュリティ諸規定(2)
• 情報セキュリティマネジメントシステム(5)
• 情報セキュリティ組織・機関(10)

• 情報セキュリティ(113)
• 情報セキュリティ管理(44)
• セキュリティ技術評価(9)
• 情報セキュリティ対策(41)
• セキュリティ実装技術(19)

このページのWikipediaよりの記事は、ウィキペディアの「PDCAサイクル」(改訂履歴)の記事を複製、再配布したものにあたり、このページ内の該当部分はクリエイティブ・コモンズ 表示 - 継承 3.0 非移植 ライセンスの下 に提供されています。