スポンサーリンク

【応用情報技術者試験】BCP

BCP(Business Continuity Plan:事業継続計画)とは、自然災害、感染症、サイバー攻撃などの緊急事態が発生しても、企業が重要な事業を中断させず、または中断しても速やかに復旧させ、事業の継続や早期復旧を可能にするための計画です。具体的には、平常時からリスクを分析し、緊急時の対応手順、体制、必要な資源などを事前に定め、文書化・訓練することで、事業への影響を最小限に抑え、企業の存続と社会的責任を果たすことを目指します。 

BCPの目的と重要性

  • 事業の継続と早期復旧: 重要な業務を止めない、または短時間で再開させる。
  • 損害の最小化: 資産や顧客、従業員への被害を最小限に抑える。
  • 経営基盤の強化: 不測の事態にも耐えうる強い経営基盤を築く。
  • 社会的信頼の維持: 顧客や取引先、地域社会への責任を果たす。 

BCPで定める主な内容

  • 緊急事態の想定: 自然災害、感染症、テロ、システム障害など。
  • 重要業務の特定: 会社の存続に直結する業務は何か。
  • 目標復旧時間(RTO): いつまでに、どのレベルまで復旧させるか。
  • 対応策:
    • 事前対策: データのバックアップ、耐震化、代替施設、サプライチェーンの確保。
    • 緊急時対応: 従業員との連絡方法、指揮系統、情報共有。
  • 教育・訓練: 計画の実効性を高めるための定期的な訓練と見直し。 

BCPとBCMの違い

  • BCP(事業継続計画)具体的な手順やマニュアルを定めた「計画書」。
  • BCM(Business Continuity Management): BCPを実効性のあるものにするための継続的な管理・改善プロセス(訓練、教育、見直しなど)。 

コメント