サービス継続計画とは？さーびすけいぞくけいかく
サービス継続計画とは、災害・重大障害・サイバー攻撃でサービスが止まったとき、あらかじめ決めた基準と責任者の判断で発動し、サービスを継続・復旧するための計画。復旧目標（RTO・RPO・RLO）、代替設備への切替手順、要員と連絡先、通常運用への復帰手順を含み、あらかじめ定めた間隔とサービス環境の重大な変更時に試験して維持する。JIS Q 20000ではサービス継続のリスクアセスメントに基づいて要求事項を決めることが求められる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
復旧手順書があっても「誰がいつ発動するか」が決まっていないと、判断待ちのまま時間が過ぎて復旧目標を割る。もともと地震や停電を想定した計画だったが、ランサムウェアで全サーバが止まる事態が増え、攻撃を継続計画の発動対象として扱う必要が生まれた。支援士では、バックアップの3-2-1ルールやイミュータブルバックアップと組み合わせ、復旧目標を満たせる設計かどうかが問われる。
具体例
主センタをAWSの東京リージョン、代替を大阪リージョンに置き、「東京側が4時間以上復旧見込みなしと判断されたとき、IT運用部長の判断で大阪へ切り替える」と発動基準を明記する。年1回、実際に切り替えてRTO以内に業務が再開できるかを試験する。
試験での引っ掛け
「誰が、どの基準で発動を判断するか」が書かれていない計画は機能しない。発動基準と権限者の明示が要求事項として問われる。またサービス継続計画は事業継続計画（BCP）のうちITサービスを担う部分で、BCPそのものではない。作って終わりではなく、あらかじめ定めた間隔と重大な変更のたびに試験することまでが要求事項である。
関連用語
出典・参考
公式シラバスの6 サービスマネジメント ＞ 2. サービスマネジメントシステムの計画及び運用 ＞ (19) サービス継続管理に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。