BCPとは？びーしーぴー
BCPとは、災害・大規模障害・サイバー攻撃などで通常の運営ができなくなったとき、重要な事業を中断させない、または目標とする時間内に再開させるための計画（Business Continuity Plan：事業継続計画）。復旧の優先順位、目標復旧時間、代替手段を事前に定めておく。
最終更新：2026-10-06
この語が出る過去問を解く →背景
被害を完全に防ぐことはできないという前提に立つと、問われるのは「どれだけ早く、何から戻すか」になる。事業影響度分析（BIA）で業務ごとに停止の影響を見積もり、限られた人員と設備をどこへ先に振り向けるかを平時のうちに決めておくのがこの計画である。すべてを同時に戻そうとする計画は、優先順位を決めていないのと同じで機能しない。
具体例
内閣府の「事業継続ガイドライン」や中小企業庁の「BCP策定運用指針」が策定の手引きを公開している。実務では、データセンターの被災を想定して代替拠点への切替手順と目標復旧時間を定め、年1回の訓練で手順が実際に動くかを確かめる。
試験での引っ掛け
BCP（計画という文書）とBCM（策定・訓練・見直しまで回す管理活動）を取り違えないこと。またBCPの目的は被害をゼロにすることではなく、重要業務を目標時間内に再開させること。作っただけで訓練も見直しもしていない計画は、実際には機能しない。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問39（IPA）
事業継続計画（BCP）について監査を実施した結果、適切な状況と判断されるものはどれか。
正解：従業員の緊急連絡先リストを作成し、最新版に更新している。
要点：BCPは最新の情報に保たれて初めて有事に機能する
BCPは、災害などで被害を受けても重要業務を継続・早期復旧させるための計画であり、実効性を保つには最新の情報に基づいて維持されていることが不可欠である。緊急連絡先リストを整備し、異動などに合わせて更新している状態は、有事に発動できる体制が保たれている証拠となる。重要書類の一極集中保管や、優先順位を付けない一律の計画、従業員への非公開は、いずれもBCPの目的に反する。
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問41（IPA）
事業継続計画（BCP）について監査を実施した結果，適切な状況と判断されるものはどれか。
正解：従業員の緊急連絡先リストを作成し，最新版に更新している。
要点：BCPは優先順位付けと平時の周知・訓練があって機能する
BCPが実際に機能するには、有事に関係者へ連絡が取れることが前提となるため、緊急連絡先リストを整備し常に最新に保つことは適切な状態である。重要書類の1か所集中保管は同時被災で失われる危険があり、優先順位を付けない一律のBCPは限られた資源の配分ができず、平時に非公開では従業員が行動できない。
出典：平成28年度 春期 情報セキュリティマネジメント試験 午前 問49（IPA）解説で登場
事業継続計画の策定に際し，リスクへの対応として適切なものはどれか。
正解：想定するリスクのうち，許容できる損失を超えるものを優先的に対処する。
要点：BCPは許容できる損失を超えるリスクから優先的に対処する
経営資源には限りがあるため、事業継続計画ではすべてのリスクへ均等に手を打つのではなく、発生時の影響度と発生可能性から優先順位を付ける。許容できる損失を超えるリスクから優先的に対処するのが現実的かつ効果的である。
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問50（IPA）
企業活動におけるBCPを説明したものはどれか。
正解：災害やシステム障害など予期せぬ事態が発生した場合でも、重要な業務の継続を可能とするために事前に策定する行動計画のこと
要点：BCPは有事に重要業務を継続するための事前の行動計画
BCP（事業継続計画）は、災害やシステム障害などで通常の業務遂行が困難になった場合に備え、重要業務を目標時間内に再開・継続するための手順や体制、代替手段をあらかじめ定めた計画である。重要業務の絞込みと、RTO・RPOなど目標の設定が中核となる。
出典・参考
公式シラバスの8 企業と法務 ＞ 1 経営・組織論 ＞ 経営管理（リスクマネジメント）に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。