サービスマネジメントとシステム監査
事業継続計画(BCP)の策定の進め方として、適切なものはどれか。
- Aどの業務も欠かせないので、すべての業務とシステムを、同じ優先度で、同じ時間内に復旧させることを目標にする
- B計画を文書にまとめて全員に配布すれば十分なので、費用のかかる訓練や、計画の見直しは行わなくてよい
- C事業への影響を分析して、優先して継続・復旧すべき重要な業務と、許容できる停止の時間を決め、それを支えるシステムの復旧の目標と手順を定め、訓練と見直しを続ける
答えと解説を見る
正解：C. 事業への影響を分析して、優先して継続・復旧すべき重要な業務と、許容できる停止の時間を決め、それを支えるシステムの復旧の目標と手順を定め、訓練と見直しを続ける
BCPは、災害や大規模な障害などが起きても、重要な業務を継続し、または早く再開するための計画です。まず事業への影響を分析(ビジネスインパクト分析)して、重要な業務と、許容できる停止の時間を決め、それを支えるシステムには目標復旧時間(RTO)や目標復旧時点(RPO)などの目標を定めます。計画は、訓練で実際に機能するかを確かめ、組織やシステムの変化に合わせて見直し続けます。このように計画の策定、訓練、見直しを継続して回す取組みを事業継続マネジメント(BCM)と呼びます。
- A. すべてを同じ優先度で復旧させようとすると、限られた資源が分散し、重要な業務の再開が遅れます。
- B. 訓練をしないと、計画が実際に機能するか分からず、組織の変化にも追従できません。
- C. 正しい。影響の分析で重要な業務と目標を決め、訓練と見直しを続けます。