事業継続計画（BCP）とは？

事業継続計画（BCP）の意味

地震や大規模障害など不測の事態が発生した際にも、重要な事業を中断させない、あるいは早期に復旧させるためにあらかじめ定めておく計画。監査の観点では、計画が定期的に見直され訓練されているかが適切性の判断ポイントになる。

事業継続計画（BCP）の具体例

本社が被災して使用できなくなった場合に備え、代替オフィスでの業務再開手順や重要データのバックアップ拠点をあらかじめ定めておく。

事業継続計画（BCP）は試験でどう引っ掛けられる？

BCMとの違いに注意。BCPは計画という成果物、BCMは策定・訓練・見直しを回し続ける管理活動。目標も元通りの全面復旧ではなく、重要業務を許容中断時間内に目標復旧レベルまで戻すことに置かれる。

事業継続計画（BCP）と関連する用語

• 事業継続マネジメント（BCM）
• ITサービス継続性管理

事業継続計画（BCP）が出た過去問

• 事業継続計画（BCP）について監査を実施した結果，適切な状況と判断されるものはどれか。

  正解：従業員の緊急連絡先リストを作成し，最新版に更新している。

  要点：BCPは連絡体制の整備と優先順位付け、分散保管が基本

  BCPは災害などで通常の体制が失われた状況を前提とするため、関係者へ確実に連絡が取れることが出発点になる。緊急連絡先リストを整備し、異動や退職を反映して最新に保っている状態は適切である。重要書類の一極集中や、優先順位を付けない一律の計画、平時の非公開は、いずれも有事に機能しない原因となる。

  出典：平成28年度 秋期 基本情報技術者試験 午前 問60（IPA）

• 事業継続計画で用いられる用語であり、インシデントの発生後、次のいずれかの事項までに要する時間を表すものはどれか。(1) 製品又はサービスが再開される。(2) 事…

  正解：RTO

  要点：RTOは再開までの時間目標、RPOは戻すデータの時点目標

  RTOは目標復旧時間で、障害発生から業務やサービスを再開させるまでに許容できる時間の目標を表す。これに対しRPOは目標復旧時点で、どの時点のデータまで戻すことを許すかという「時間軸上の位置」を示す指標である。MTBFとMTTRは信頼性・保守性の指標で、事業継続計画の目標値ではない。

  出典：令和1年度 秋期 基本情報技術者試験 午前 問57（IPA）

• BCP（事業継続計画）の策定、運用に関する記述として、適切なものはどれか。

  正解：自然災害に加え、情報システムの機器故障やマルウェア感染も検討範囲に含める。

  要点：BCPは影響度で優先順位を決め、災害以外の事象も含める

  BCPは、災害だけでなく機器故障やマルウェア感染、供給網の途絶など、事業の継続を脅かすあらゆる事象を検討範囲とする。復旧の優先順位は技術的な容易さではなく、事業に与える影響の大きさで決める。また計画は全従業員に周知して訓練する必要があり、取引先や委託先との連携も想定しておくべきである。

  出典：令和1年度 秋期 基本情報技術者試験 午前 問74（IPA）