マルテクテクBETA Security+
BCP
Business Continuity Plan

BCP(事業継続計画)とは

ひとことで

災害や障害が起きても重要業務を継続・早期再開するための計画。IT復旧に特化したDRPを内包することが多い。

たとえると

台風で本店が使えなくなったとき、「どの業務を優先して、誰が、どこで、どうやって続けるか」を前もって決めておく会社全体の段取り表です。お店の「営業を止めないための作戦書」であり、パソコンの復旧手順はその中の一部にすぎません。

現場ではこう使う

地震で本社ビルに入れなくなった保険会社が、BCPに従って動きました。保険金の支払いを最優先業務とし、担当者は在宅勤務と別拠点での勤務に切り替え、連絡網で全社員の安否を確認しました。システムの復旧はBCPに含まれる災害復旧計画(DRP)の手順に沿って、IT部門が並行して進めました。

試験のポイント

EXAM POINT「災害時でも重要な業務を継続する」「組織全体の計画」と出てきたらBCP。「ITシステムやデータの復旧」に絞った計画ならDRPです。BCPの前提となる分析がBIAで、BIAで重要業務やRTO・RPOを決めてからBCPを作る、という順番が問われます。計画は作るだけでなく、机上演習(テーブルトップ演習)などで定期的に検証することも押さえましょう。

混同しやすい用語との違い

  • DRPITシステムとデータの復旧に特化した計画。BCPの一部として位置づけられることが多い
  • BIA業務停止の影響を分析するプロセス。BCPを作るための材料
  • インシデント対応計画サイバー攻撃などのインシデントへの対応手順。業務継続全体を扱うものではない

関連用語

BCP が出てくる Security+ の問題に挑戦してみましょう。

無料で演習を始める