あるAnonymous Coward 曰く、

私はベンチャー企業のエンジニアだ。先月、元請け企業の営業マンからこのように言われた。

顧客のユーザ企業のシステム部門担当者が、御社は当然経産省のシステム管理基準に基づいた開発をやっているんだろうね、と言ってきた。確認しますと答えておいたが、もちろんおたく（うちの会社のことだ）は、経産省のシステム管理基準を遵守してるんだろうね。

そのようなものを見たこともなかったので、早速検索してみて驚いた（経済産業省の情報セキュリティ対策ポータル）。あまりにも曖昧で抽象的な言葉が並んでいたからだ。

４．プログラミング（４）
（1）プログラム設計書に基づいてプログラミングすること。
（2）プログラムコードはコーディング標準に適合していること。
（3）プログラムコード及びプログラムテスト結果を評価し、記録及び保管すること。
（4）重要プログラムは、プログラム作成者以外の者がテストすること。

などだ。いまどきプログラム設計書など作ったことなどないし、納品物として求められたこともない。そもそもプログラム設計書とは何を指すのだろうか。少し大きめの業務システムならクラス数が1000や2000を超えてしまうだろう。それをいちいち設計書を作成せよ、と言っているのだろうか。

世の中のシステム会社は、本当にこの管理基準に従った開発をやっているのだろうか？