BIA（ビジネスインパクト分析）とは？
BIA（ビジネスインパクト分析）とは、事業継続計画（BCP）を策定する前段階として、業務やシステムが停止した場合に組織へどのような影響（売上損失、顧客信用の低下、法令違反など）がどの程度の時間経過で生じるかを分析する手法。分析結果をもとに、優先的に復旧すべき重要な業務やシステムを特定し、目標復旧時間（RTO）や目標復旧時点（RPO）といった具体的な数値目標を設定する土台とする。すべての業務を同じ優先度で復旧しようとすると資源が分散してしまうため、BIAによって「本当に守るべきもの」を絞り込むことが事業継続対策の出発点となる。
基本情報技術者試験の過去問では1回出題されています。
ビーアイエー（びじねすいんぱくとぶんせき）
BIA（ビジネスインパクト分析）の意味
事業継続計画（BCP）を策定する前段階として、業務やシステムが停止した場合に組織へどのような影響（売上損失、顧客信用の低下、法令違反など）がどの程度の時間経過で生じるかを分析する手法。分析結果をもとに、優先的に復旧すべき重要な業務やシステムを特定し、目標復旧時間（RTO）や目標復旧時点（RPO）といった具体的な数値目標を設定する土台とする。すべての業務を同じ優先度で復旧しようとすると資源が分散してしまうため、BIAによって「本当に守るべきもの」を絞り込むことが事業継続対策の出発点となる。
BIA（ビジネスインパクト分析）の具体例
製造業の企業で、生産管理システムが1日停止した場合の損失額と、経費精算システムが1日停止した場合の損失額を比較し、前者を優先的に復旧対象とする判断を行う。
BIA（ビジネスインパクト分析）は試験でどう引っ掛けられる？
BIAはリスクの発生確率を評価するリスク分析とは異なり、「停止した場合の影響の大きさと許容時間」に焦点を当てる分析である点を混同しやすい。
BIA（ビジネスインパクト分析）と関連する用語
BIA（ビジネスインパクト分析）が出た過去問
A社は従業員200名の電子機器メーカーである。東京に本社があり、新潟に工場がある。 A社では、ファイルサーバを図1のように運用している。 〔図1 A社のファイル…
正解：a1: 火曜日の正午 / a2: 4.50 / a3: CISO
要点：RPOは遡る時点、RTOは復旧時間。承認者はCISO
RPOが72時間なので、金曜日の正午に障害が起きた場合は少なくともその72時間前、つまり火曜日の正午時点のデータまでは復元できなければならない。木曜日の正午の障害では、土曜日のフルバックアップに加えて火曜日と木曜日の2回分の増分バックアップを適用するため、4時間＋0.25時間×2＝4.50時間かかる。またICT継続の計画書のような重要文書は、担当者や監査部門ではなく責任者であるCISOが承認する。
出典：令和7年度 （公開問題） 基本情報技術者試験 kamokuB 問6（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。