BIA
Business Impact Analysis
BIA（ビジネス影響度分析）とは
ひとことで
業務停止が組織に与える影響を分析し、重要業務やRTO・RPOを決定するプロセス。
たとえると
引っ越しの前に「どの荷物がないと翌日から生活できないか」「何日なくても困らないか」を1つずつ洗い出す作業です。冷蔵庫や布団は最優先、季節外れの服は後回し、と優先順位と許容できる期間を決めます。
現場ではこう使う
製造業の会社がBIAを実施し、各部門に「この業務が止まると、1時間・1日・1週間でどんな損失が出るか」をヒアリングしました。その結果、受注・出荷システムは半日止まると取引先への納品が遅れるため最優先とし、RTOを4時間に設定しました。一方、社内報のシステムは数日止まっても影響が小さいため、優先度を低くしました。
試験のポイント
EXAM POINT「業務停止による影響を分析」「重要業務の特定」「RTO・RPO（や最大許容停止時間）を決める」と出てきたらBIAです。BIAはBCPやDRPを作る前に行う分析で、計画そのものではありません。脅威や脆弱性から発生の可能性と影響を評価するリスクアセスメントとの違いにも注意しましょう。
混同しやすい用語との違い
- BCP業務を継続するための計画そのもの。BIAはその前段の分析
- リスクアセスメント脅威が起きる可能性と影響を評価する。BIAは業務が止まったときの影響に焦点を当てる
- RTOBIAの結果として決まる目標値の1つ。分析のプロセスではない