×
インシデント対応

BCPの解説(情報セキュリティマネジメントシラバス用語)

BCPとは

BCP(Business Continuity Plan:事業継続計画)とは、大規模な災害(地震、火災など)や深刻なシステム障害、感染症の流行といった不測の事態が発生した際に、企業が重要業務を中断させない、あるいは中断しても許容範囲内の短期間で再開できるようにするための具体的な計画案のことです。

万が一の事態が起きた場合、あらかじめ計画がないと混乱が生じ、操業停止が長引いて顧客を失ったり、破産に追い込まれたりするリスクがあります。そのため、緊急時の指揮命令系統や、代替となる作業場所、バックアップからのシステム復旧手順などを事前に文書化しておきます。これにより企業の社会的信用を守ることができます。また、計画の中では、どの業務を最も優先して復旧させるか(優先業務の選定)や、いつまでに復旧させるか(目標復旧時間:RTO)といった具体的な数値を定めておくことが実効性を高める鍵となります。

具体例