平成23年度秋期 システムアーキテクト 午前Ⅱ 問17

復旧目標指標の基準点を見極める

事業継続計画の復旧目標は、名称が似ていても何を起点に何を量として捉えているかが異なります。用語の略称だけで判断せず、各指標が問いかけている内容を自分の言葉で言い直してから、問題の記述と照らし合わせる姿勢が大切です。

この問題で問われていること

確認すべき観点は一つ、各指標が「どの時点・どの状態を基準にして、何を測っているのか」です。問題中の記述がこの基準と測る対象のどちらについて述べているかを整理し、指標名との対応を自分で確かめてください。

視点

事業継続の目標指標は、障害や災害という出来事を境にして、時間軸のどこに着目するかと、どのような尺度で許容範囲を表すかによって区別されます。英字略称の頭文字だけから意味を推測すると取り違えやすくなります。そこで、各略称の元の語が何を指しているかをまず確かめます。そのうえで、指標ごとに「基準」と「測る対象」の二点を書き出して比べると整理しやすくなります。

確認ポイント

• 各指標の略称を構成する語が、それぞれ何を意味するかを確認したか
• 指標ごとに、基準としている時点や状態を一言で言えるか
• 指標ごとに、測っている対象や尺度が何かを区別して説明できるか

正解

イ

解説

目標復旧時間（RTO）は、災害や障害によって業務が停止した場合に、業務への深刻な影響を避けるため、許容される停止時間の目標を示します。

理由

BCPにおける目標復旧時間は、業務停止が発生したとき、重大な被害につながらないように許容できる時間を示します。したがって、業務影響を基準に定める時間です。

比較

完全に通常状態へ戻るまでの時間、縮退運用を続ける時間、待機系へ切り替える作業時間は、それぞれ復旧の段階や個別作業を表すものであり、RTOそのものとは異なる。

選択肢ア

これは不正解だよ。代替手段で運用していた業務が完全に元の状態へ戻るまでの時間は、通常業務や本来の環境への全面的な復帰に要する時間を示している。RTOは、完全復旧の完了時点ではなく、業務停止による深刻な影響を避けるために許容される時間を定める概念である。

選択肢イ（正解）

これは正解だよ。災害によって業務が停止した場合に、深刻な被害とならない範囲で許容される時間を示しており、BCPで定める目標復旧時間の意味に合う。RTOは、業務をどの時点までに復旧させる必要があるかを、業務影響の観点から設定する。

選択肢ウ

これは不正解だよ。障害発生後にシステムの縮退運用を継続できる時間は、機能や性能を限定した運用をどれだけ続けられるかという条件を示す。RTOは縮退運用の継続可能時間そのものではなく、業務停止による影響を許容できる時間を表す。

選択肢エ

これは不正解だよ。対策本部の立上げや判定会議を除いて待機系へ切り替える時間は、システムの切替えという特定作業に要する時間である。RTOはその作業時間だけを指すものではなく、業務影響を踏まえて復旧期限を定める指標である。

学習のポイント

RTOと、通常状態への復帰時間やシステム切替時間を区別して覚える。