第3回　重要な開発/委託先との連携，相互評価を組織的に実施

2008.04.04

システムを継続的に安定稼働させるには、開発段階から運用を十分に考慮する必要がある。また、システム運用業務を外部委託する際は、そのリスク管理が欠かせない。そのため、開発部門や外部の業務委託会社との連携が不可欠である。東京海上日動火災保険は、相互評価の仕組みを確立してきた。

東京海上日動システムズ常務取締役島田洋之
同 ITサービス本部 ITサービス管理部移管・変更管理担当鈴木常弘
同外部委託管理担当栃尾彰一

　「開発半年、運用10年」―。これは運用業務の重要さを示すキーワードである。東京海上日動火災保険のシステム運用を一手に引き受けている当社、東京海上日動システムズは、「システムは開発したら終わりというものではない」との認識に立っている。

　システムのライフサイクルを考えると、開発より運用の段階のほうがはるかに長く、かかるコストも大きい。システムが想定通りの効果を発揮できるかどうかは運用次第。適切なリスク管理の下で、安全性と品質を確保し、合理的なコストで運用ができるかどうかが、システムの評価を決めると言っても過言ではない。いわば“安全で燃費の良い”システムが求められているという認識である。

　開発したシステムが安全で燃費が良いかどうか。これは、カットオーバー前に確認しておく。稼働させる前にリスク評価を行い、継続的にシステムが安定稼働できるかを確認するわけだ。これがITサービス・マネジメントで言われているサービス導入・変更管理であり、当社では「移管管理」である。

　一方でカットオーバー後には、事前に確認したシステム運用リスクの最小化を実現し続けなければならない。いくら安全性が高く、燃費が良いシステムでも、運用の仕方がまずくて安全性を阻害したり、燃費を悪化させては意味がないからだ。特に運用業務を外部の業務委託会社（アウトソーサ）に委託した場合は、自社内に比べてリスク管理が難しい。そのため、社内とは異なるリスク管理、つまり、「外部委託管理」を行う必要がある。

　当社はこれまで、移管管理や外部委託管理の仕組みを、技術の進化や社会動向を踏まえ、試行錯誤を重ねながら進化させ続けてきた。今回は、この二つを説明する。

カットオーバーに向けた最後の砦

　東京海上日動のシステムに関しては、運用だけでなく、開発業務も当社が担当している。

　その開発部門は2002年から、システムの機能面の品質だけでなく、カットオーバー後の安定稼働についても運用部門と連携して取り組んでいる。システムを継続的に安定稼働させるには、開発が終わってから運用面を考えても遅い。できるだけ早い段階から運用を考慮した設計に取り組まなければならないからだ。実際、安定稼働を妨げる要因は、開発段階で発生することが少なくない。

　これに対して運用部門は、カットオーバー後の安定稼働に責任を負う。そのため運用部門は、開発段階で設計に問題がないかをチェックする。必要があれば、開発部門に設計の見直しを申し入れられるようにした。

　新しいシステムを開発、稼働させるのは、新たなビジネス・チャンスを獲得、拡大するためである。しかしシステムへの依存度が高くなればなるほど、ビジネスの継続性に対するリスクにもなり得る。そのリスクを最小化するには、「目標時期までにシステムを作り上げてリリースする」という開発時の熱狂的なエネルギーを、安定稼働のための持続的で冷静なエネルギーに変えなければならない。その最後の砦になるのが、移管管理だといえる。

開発部門自身が運用要件をチェック

　ただ、開発部門にとって「カットオーバー後の安定稼働も考慮に入れた設計の徹底」は、なかなか難しい。開発部門は、業務にかかわるシステムの機能に注目しがちだからだ。当社でも以前はそうだった。

　そこで運用部門では2001年から徐々に、「運用設計チェックシート」や「移管評価チェックシート」を整備し始めた。システムを安定稼働させ続けるためには、性能や拡張性、セキュリティといった非機能要件、運用効率、オペレーション・ミスを誘発しない仕組み、運用コストなど、何を考慮しなければならないのかを明らかにしていった。運用部門が長年蓄積してきたノウハウを集約してチェックシートに盛り込んだのである。これを開発部門に提供し、設計時に活用できるようにした（図1）。

図1●開発段階から運用レビューを実施する

　運用設計チェックシートでは、非機能要件も含めて、カットオーバー後の安定稼働を考慮しているか、実行性があるかなどをチェックする（表1）。システムを「ホスト」「サーバー」「印刷・整備・発送」など六つの形態に分類。「サービス・レベル」「パフォーマンス/キャパシティ」「バックアップ」「監視」「運用性」「可用性」「セキュリティ」などそれぞれのシステムに応じた運用要件の留意事項に関して、合計で約400個のチェック項目を用意した。

表1●運用設計チェックシート
[画像のクリックで拡大表示]

　さらにカットオーバー直前には、運用部門にて、稼働可否の判断を行う移管評価を実施する。その際使用するのが移管評価チェックシートだ。「新たに発生する運用コストが明確か」「レスポンスやキャパシティについて開発部門と利用部門の間で合意が取れているか」「安定性、可用性を確認できているか」「セキュリティ要件に対応できているか」など約30のチェック項目で確認する（表2、図2）。

表2●移管評価チェックシートでチェックする項目