事業継続計画(BCP)と事業継続マネジメント(BCM)の一問一答

「事業継続計画(BCP)」の説明として、最も適切なものはどれか。

• ①緊急事態発生時に、損害を抑えつつ中核事業を継続・復旧させる計画。
• ②新規事業の立ち上げに際して、投資家向けに作成する事業計画書のこと。
• ③従業員の福利厚生や休暇取得を、促進するための人事施策のこと。
• ④情報システムの通常運用時における、日常的な保守作業手順書のこと。

「事業継続マネジメント(BCM)」と「事業継続計画(BCP)」の関係に関する説明として、最も適切なものはどれか。

• ①BCMとBCPはまったく同じ内容を指す言葉であり、使い分ける必要はない。
• ②BCPはBCMの一部ではなく、両者は完全に独立した別分野の取組みである。
• ③BCMは緊急時にのみ発動される計画そのものを指し、平常時の活動は含まない。
• ④BCPは緊急時の対応計画であり、BCMは策定・維持を担う活動全体を指す。

「RTO(目標復旧時間)」の説明として、最も適切なものはどれか。

• ①システム障害の発生前における、平常時の処理能力の上限値のこと。
• ②障害発生から、業務を許容できる範囲まで復旧させるまでの目標時間。
• ③バックアップデータを取得する頻度、そのものを表す指標のこと。
• ④従業員が緊急連絡網によって、招集されるまでの平均的な時間のこと。

「RPO(目標復旧時点)」の説明として、最も適切なものはどれか。

• ①災害発生後に、代替オフィスへ移転を完了するまでの目標時間。
• ②システムが完全に停止してから、電源が復旧するまでの物理的時間。
• ③障害発生時に、どの時点までデータを復旧できればよいかの目標。
• ④訓練を実施してから、次回訓練を実施するまでの標準的な間隔。

「最大許容停止時間(MTPD)」の説明として、最も適切なものはどれか。

• ①それを超えると組織存続に深刻な影響が生じる、業務停止の限界時間。
• ②従業員が1日に働くことができる、労働時間の上限のことをいう。
• ③システムの保守契約において、ベンダーが対応可能な最短時間のこと。
• ④災害発生時に消防や警察へ通報するまでに、許容される時間のこと。

BCP策定の過程で行う「事業影響度分析(BIA)」の目的として、最も適切なものはどれか。

• ①従業員の給与水準を他社と比較し、待遇改善の要否を判断すること。
• ②情報システムの導入コストを、複数のベンダー間で比較見積もりすること。
• ③顧客満足度アンケートを実施し、商品開発に反映させること。
• ④業務停止時の影響の大きさや優先順位を分析し、中核事業を特定すること。

災害時の代替拠点の類型のうち「ホットサイト」の説明として、最も適切なものはどれか。

• ①什器や配線などの設備を持たない、単なる空きスペースのみの拠点。
• ②契約はしているが、機器の設置や設定は災害発生後に一から行う拠点。
• ③本番環境と同等のシステムを常時稼働させ、短時間で切替可能な拠点。
• ④代替拠点を一切用意せず、復旧作業を本社跡地でのみ行うという方針。

BCPの実効性を高めるための「訓練」に関する記述として、最も適切なものはどれか。

• ①訓練は認証審査の直前に一度だけ実施すれば十分で、以後は不要である。
• ②机上・実地訓練で計画の実効性を検証し、課題を改善に反映させる。
• ③訓練の結果は経営層に一切報告せず、現場担当者限りで保管しておく。
• ④訓練は必ず休日に実施し、平日の業務時間中には行ってはならない。

ランサムウェア被害を想定した事業継続の観点からのバックアップ運用として、最も適切なものはどれか。

• ①バックアップデータを、本番環境と同一のネットワーク上に常時接続する。
• ②バックアップは初回の1回のみ取得し、以降は取得しないことにする。
• ③バックアップデータの復元テストは行わず、取得の完了のみを確認する。
• ④一部をオフラインまたは隔離環境に保管し、定期的に復元テストを行う。

事業継続マネジメントシステムに関する規格「JIS Q 22301」の説明として、最も適切なものはどれか。

• ①事業継続マネジメントシステムの要求事項を定める、日本産業規格のことである。
• ②個人情報の適正な取扱いに関する要求事項を定めた、日本産業規格のことである。
• ③食品の品質管理に関する要求事項を定めた、日本産業規格のことをいう規格である。
• ④労働安全衛生マネジメントシステムに関する要求事項を定めた規格のことである。