要点
- BCPは、インシデント発生時に企業の業務を維持するための対策を定めます。
- 自然災害、サイバー攻撃、不正行為などのリスクを特定します。
- 評価、保護、検証を行い、定期的に見直します。
- 採用したBCPによっては、DRPの調整が必要になる場合があります。
リスクの特定
そのためにBCPでは、企業の業務に影響を及ぼしうるすべてのリスクを洗い出し、明確にする必要があります。リスクには、自然災害、サイバー攻撃、不正行為などが含まれます。
計画で定める対策
リスクを特定したら、計画では次のことを行います。
リスクが業務に与える影響を評価する
適切な保護策を実施する
対策が機能しているか検証する
プロセスを見直し、常に最新の状態に保つ
- リスクが業務にどの程度影響するかを評価します。
- リスクを軽減するため、適切な保護ソリューションと手順を適用します。
- これらの対策が機能していることを確認するための検証手順を定めます。
- プロセスを見直し、最新の状態であることを確認します。
これはいくつかの段階を踏んで行われます。こうした体系的な取り組みは不可欠ですが、多くの場合、時間がかかり煩雑な作業です。
当社が支援します
当社は、BCPの策定と実施を支援します。技術的な知見や実現可能性の指標を提供し、堅牢で実効性のあるBCPを策定するために不可欠な前提条件をご案内します。
ご注意：採用したBCPによっては、DRPの調整が必要になる場合があります。当社は理論面と技術面の両方から支援できます（詳しくは災害復旧計画（DRP）のページをご覧ください）。