BCP
Business Continuity Plan
BCP(事業継続計画)とは
ひとことで
災害や障害が起きても重要業務を継続・早期再開するための計画。IT復旧に特化したDRPを内包することが多い。
たとえると
台風で本店が使えなくなったとき、「どの業務を優先して、誰が、どこで、どうやって続けるか」を前もって決めておく会社全体の段取り表です。お店の「営業を止めないための作戦書」であり、パソコンの復旧手順はその中の一部にすぎません。
現場ではこう使う
地震で本社ビルに入れなくなった保険会社が、BCPに従って動きました。保険金の支払いを最優先業務とし、担当者は在宅勤務と別拠点での勤務に切り替え、連絡網で全社員の安否を確認しました。システムの復旧はBCPに含まれる災害復旧計画(DRP)の手順に沿って、IT部門が並行して進めました。
試験のポイント
EXAM POINT「災害時でも重要な業務を継続する」「組織全体の計画」と出てきたらBCP。「ITシステムやデータの復旧」に絞った計画ならDRPです。BCPの前提となる分析がBIAで、BIAで重要業務やRTO・RPOを決めてからBCPを作る、という順番が問われます。計画は作るだけでなく、机上演習(テーブルトップ演習)などで定期的に検証することも押さえましょう。
混同しやすい用語との違い
- DRPITシステムとデータの復旧に特化した計画。BCPの一部として位置づけられることが多い
- BIA業務停止の影響を分析するプロセス。BCPを作るための材料
- インシデント対応計画サイバー攻撃などのインシデントへの対応手順。業務継続全体を扱うものではない