SLA / MOU / MOA / ISA / BPA

SLA・MOU・MOA・ISA・BPAとは、ひとことで言えば、組織間の関係を定める各種契約・合意文書の略称です。SLA（サービスレベル合意）はサービスの品質指標と責任範囲、MOU（覚書）は法的拘束力の弱い意向表明、MOA（合意書）はより具体的な合意内容、ISA（相互接続合意書）はシステム間接続のセキュリティ要件、BPA（事業提携合意）はビジネスパートナー関係を規定します。CISSPでは特にサプライチェーンや第三者リスク管理の文脈で、それぞれの違いと用途が問われます。