BCP

BCP（Business Continuity Plan）は「事業継続計画」と訳され、自然災害やテロなどの発生時に損害を最小限に抑え、

事業を継続するための方策をまとめたものです。

特にITサービスの事業に関する方策は「IT-BCP」と呼ばれています。

情報化が進んだ現代社会において、あらゆる業務がITに依存しています。災害やサイバー攻撃などでシステムが停止すると

甚大な被害が予想されるでしょう。

緊急時にもシステムを維持継続するためにはBCPの策定が必要となります。

BCPの策定方法は、内閣官房情報セキュリティセンターによるガイドラインに指針が示されています。

以下の流れで策定を進めます。

1. 基本方針および運用体制の構築
2. 危機的事象および被害の想定
3. 情報システムの復旧優先度の設定
4. 危機的事象発生時の対応計画の検討

策定した計画に基づき、事前対策や教育訓練を行ないます。また実際に危機的事象が発生した際の検証結果から改善点が

明らかになれば、適宜BCPを見直します。

災害時にシステムを止めないための方策として、データセンターなどの保存場所の多重化および電源や通信の多重化があります。

システムが止まった際にはバックアップからのデータ復旧、ITに依存しない方法での業務遂行などを想定しなければなりません。

また災害直後の情報発信など、災害時特有の業務への対応も検討する必要があります。