情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和元年度秋期 午前Ⅰ 問23: BCP の説明はどれか。

問題本文

BCP の説明はどれか。

選択肢

• ア.企業の戦略を実現するために，財務，顧客，内部ビジネスプロセス，学習と成長という四つの視点から戦略を検討したもの
• イ.企業の目標を達成するために業務内容や業務の流れを可視化し，一定のサイクルをもって継続的に業務プロセスを改善するもの
• ウ.業務効率の向上，業務コストの削減を目的に，業務プロセスを対象としてアウトソースを実施するもの
• エ.事業の中断・阻害に対応し，事業を復旧し，再開し，あらかじめ定められたレベルに回復するように組織を導く手順を文書化したもの

正解

エ. 事業の中断・阻害に対応し，事業を復旧し，再開し，あらかじめ定められたレベルに回復するように組織を導く手順を文書化したもの

解説

BCP(事業継続計画)は、災害や障害などで事業が中断・阻害された際に、復旧・再開し、あらかじめ定めたレベルへ回復するための手順を文書化したもの。よってエが正解。アはBSC(バランススコアカード)、イはBPM(業務プロセス管理)、ウはBPO(業務委託)の説明。重要業務の目標復旧時間(RTO)などを定め、有事の事業継続を担保する点が要点である。

選択肢ごとの解説

• ア.四つの視点から戦略を検討するのはバランススコアカード(BSC)であり、BCPではなく誤り。
• イ.業務プロセスを可視化し継続的に改善するのはBPMの説明で、BCPではなく誤り。
• ウ.業務プロセスをアウトソースするのはBPOであり、BCPの説明ではなく誤り。
• エ.中断・阻害に対応し事業を復旧・再開し定めたレベルへ回復する手順の文書化がBCPで正しい。