BCP

BCP（Business Continuity Plan）は「事業継続計画」と訳され、自然災害やテロなどの発生時に損害を最小限に抑え、事業を継続するための方策をまとめたものです。特にITサービスの事業に関する方策は「IT-BCP」と呼ばれています。

情報化が進んだ現代社会において、あらゆる業務がITに依存しています。災害やサイバー攻撃などでシステムが停止すると甚大な被害が予想されるでしょう。緊急時にもシステムを維持継続するためにはBCPの策定が必要となります。

BCPの策定方法は、内閣官房情報セキュリティセンターによるガイドラインに指針が示されています。以下の流れで策定を進めます。

1. 基本方針および運用体制の構築
2. 危機的事象および被害の想定
3. 情報システムの復旧優先度の設定
4. 危機的事象発生時の対応計画の検討

策定した計画に基づき、事前対策や教育訓練を行ないます。また実際に危機的事象が発生した際の検証結果から改善点が明らかになれば、適宜BCPを見直します。

災害時にシステムを止めないための方策として、データセンターなどの保存場所の多重化および電源や通信の多重化があります。システムが止まった際にはバックアップからのデータ復旧、ITに依存しない方法での業務遂行などを想定しなければなりません。また災害直後の情報発信など、災害時特有の業務への対応も検討する必要があります。