BCP（事業継続計画）・BCMとは？

BCP（事業継続計画）・BCMの意味

BCPは災害・事故など不測の事態が発生した際に、重要な事業を中断させない、あるいは早期に復旧させるための行動計画。BCMはBCPの策定・維持・改善を継続的に行う経営管理の仕組み全体を指す。

BCP（事業継続計画）・BCMの具体例

地震で本社が使用不能になった場合に備え、代替拠点でのシステム復旧手順や優先して継続すべき業務をあらかじめ定めておく。テレワーク環境の整備もBCP対策の一つとして位置づけられる。

BCP（事業継続計画）・BCMは試験でどう引っ掛けられる？

防災計画と目的が違う。防災は人命と資産を守り被害の発生を防ぐもの、BCPは被災することを前提に、重要業務を続ける／早く復旧させるもの。またBCPは計画そのもの、BCMは策定・教育・訓練・見直しまで回す継続的な仕組み。指標のRTO（目標復旧時間＝いつまでに復旧するか）とRPO（目標復旧時点＝どの時点のデータまで戻すか）の取り違えも定番。

BCP（事業継続計画）・BCMと関連する用語

• リスクマネジメント（回避・低減・移転・保有）
• テレワーク

BCP（事業継続計画）・BCMが出た過去問

• 事業継続計画（BCP）について監査を実施した結果、適切な状況と判断されるものはどれか。

  正解：従業員の緊急連絡先リストを作成し、最新版に更新している。

  要点：BCPは連絡先の最新化と分散保管、優先順位付けが要

  BCPは災害などで通常の体制が崩れた状況を前提とするため、関係者へ確実に連絡が取れることが出発点になる。人事異動や転居で連絡先は変わるので、緊急連絡先リストは作るだけでなく継続的に最新化されている必要がある。重要書類の分散保管、業務の優先順位付け、平時からの周知と訓練も欠かせない要素である。

  出典：令和4年度 春期 応用情報技術者試験 午前 問58（IPA）

• BCPの説明はどれか。

  正解：事業の中断・阻害に対応し、事業を復旧し、再開し、あらかじめ定められたレベルに回復するための手順を規定したもの

  要点：BCPは中断後に事業を復旧・再開させる手順の計画

  BCP（事業継続計画）は、災害や事故などで事業が中断・阻害されたときに、あらかじめ決めた目標時間・目標レベルまで事業を復旧・再開させるための手順を定めた計画である。被害を受けないようにする防災計画とは異なり、被害を受けた後に事業をどう続けるかに主眼がある。

  出典：平成30年度 春期 応用情報技術者試験 午前 問62（IPA）

• BCPの説明はどれか。

  正解：事業の中断・阻害に対応し、事業を復旧し、再開し、あらかじめ定められたレベルに回復するように組織を導く手順を文書化したもの

  要点：BCPは中断した事業を目標水準まで復旧・再開させる手順の文書

  BCP（事業継続計画）は、災害や事故などで事業が中断したときに、重要業務をどの水準まで、いつまでに復旧・再開させるかをあらかじめ定め、その手順を文書化したものです。目標復旧時間や目標復旧レベルを定める点が特徴で、平常時の業務改善計画とは目的が異なります。

  出典：令和1年度 秋期 応用情報技術者試験 午前 問61（IPA）

• BCPの説明はどれか。

  正解：事業の中断・阻害に対応し、事業を復旧し、再開し、あらかじめ定められたレベルに回復するように組織を導く手順を文書化したもの

  要点：BCPは事業中断から復旧・再開までの手順を定めた計画

  BCP（事業継続計画）は、災害や事故などで事業が中断したときに、重要業務を目標時間内に復旧・再開し、あらかじめ定めた水準まで回復させるための手順を文書化したものです。何を優先して守るかを平時に決めておく点が要点です。

  出典：令和4年度 秋期 応用情報技術者試験 午前 問61（IPA）

• BCM（Business Continuity Management）において考慮すべきレジリエンスの説明はどれか。

  正解：不測の事態が生じた場合の組織的対応力や、支障が生じた事業を復元させる力

  要点：レジリエンスは不測の事態から事業を復元させる力

  BCMにおけるレジリエンスとは、不測の事態が生じたときに組織が持ちこたえ、支障が生じた事業を速やかに復元する力を指す。すべてのリスクを回避するのではなく、被害を受けても立ち直れる能力に着目する点が特徴である。事前に策定する文書であるBCPとも、能力そのものである点で区別される。

  出典：令和5年度 秋期 応用情報技術者試験 午前 問74（IPA）