マネジメント
びーしーぴー
Business Continuity Planの略で、事業継続計画。自然災害、システム障害、サイバー攻撃、パンデミックなどの緊急事態が発生しても重要業務を継続または早期復旧するための行動計画。RTOやRPOを設定し、代替手段、要員確保、コミュニケーション手順などを文書化する。経営の責任として整備される。
マネジメント分野では、プロジェクト管理、サービス管理、経営分析、調達、監査の手法名が問われます。手法の目的、使うタイミング、成果物、責任者を押さえると、似た管理用語を区別しやすくなります。
本社が使えなくなった場合でも、代替拠点、バックアップ、連絡手順を用意して重要業務を継続・復旧する計画です。単なるバックアップではなく、事業活動の継続が目的です。
RTOはいつまでに復旧するか、RPOはどの時点のデータまで戻せればよいかを示します。BCPの問題では、復旧時間と復旧時点を取り違えないことが重要です。
BCPを情報システムのバックアップ手順だけと考える。
BCPは重要業務を継続・復旧するための組織全体の計画。
RTOとRPOを同じ復旧目標として扱う。
RTOは時間、RPOは復旧するデータ時点を表す。
BCPと同じ「マネジメント」の用語では、アーリーアダプタ、RFI、RFPなどが近い文脈で問われます。目的、実施タイミング、関係者、成果物、評価指標の違いを軸にしてください。