事業継続計画 | 情報処理安全確保支援士試験
事業継続計画とは
重大事故や災害が起きても重要業務を許容時間内に継続・復旧するための計画です。
具体例
業務影響分析でRTOとRPOを決め、代替拠点、バックアップ、連絡網、訓練を準備します。
もう少し詳しく
組織の目的、資産、脅威、脆弱性、法令、委託先を一つの管理サイクルで扱う領域です。技術対策だけでなく、責任、承認、記録、継続的改善まで説明できることが重要です。
試験でのポイント
BCPは業務継続の計画、DRは情報システム復旧の施策という関係で説明します。
関連する用語
BIA,RTO,RPO,DR
構成図・実機演習へ進む
用語を構成と操作へつなげる場合は、実技TOPとラボ一覧を利用できます。