令和4年度秋期 情報処理安全確保支援士 午前Ⅰ 問23

BCPは“もしもの時の復旧マニュアル”だよ

BCPは、BSCのような経営管理の道具や、業務改善・アウトソースの計画ではないよ。地震やシステム障害みたいに事業が止まりそうなトラブルが起きたときに、「どう復旧して、どう再開して、どのレベルまで戻すか」をあらかじめ決めておく計画なんだ。お店でいうと、停電や水漏れが起きたときの“営業再開までの段取り表”みたいなものだよ。

この問題で問われていること

経営をうまく回すための手法と、トラブル時に事業を続けるためのBCPを区別できるかがポイントだよ。BCPは“継続・復旧の計画”だと押さえよう。

Recognizing a Business Continuity Plan

a BCP documents how an organization restores and resumes business after disruption and returns operations to a predefined level

prepare for disruption\nrestore and resume business\nrecover to predefined level\nnot balanced scorecard or outsourcing

確認ポイント

• 継続・復旧計画だと押さえる。
• BSC と混同しない。
• 復旧水準が定義される点を見る。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは不正解だよ。これはBSC、バランススコアカードの説明だね。会社の戦略を「お金」「お客さん」「仕事の流れ」「人や学び」の4つの視点で見る道具だよ。健康診断で体重だけでなく血圧や睡眠も見るようなもの。非常時に事業を戻すBCPとは目的が違うよ。

選択肢イ

これは不正解だよ。これはBPMの説明だね。業務の流れを見える化して、少しずつ改善していく考え方だよ。たとえば料理の手順を紙に書き出して、毎回「もっと早くできないかな」と見直す感じ。BCPのような非常時の復旧計画ではないよ。

選択肢ウ

これは不正解だよ。これはBPO、つまり仕事の一部を外部の会社にお願いする説明だね。たとえば家の掃除を家事代行に頼んで、時間や手間を減らすイメージ。BCPのように「災害や事故のあと、事業をどう続けるか・戻すか」を決めた計画の話ではないよ。

選択肢エ（正解）

これは正解だよ。BCPは、地震やシステム障害みたいなトラブルで仕事が止まりそうなときに、どう復旧して、どのレベルまで戻すかを決めた手順書のこと。お店で停電したときのために、懐中電灯、連絡先、仮営業の方法を先に決めておくようなものだよ。