情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和元年度秋期 午前Ⅰ 問23: BCP の説明はどれか。

正解

エ. 事業の中断・阻害に対応し，事業を復旧し，再開し，あらかじめ定められたレベルに回復するように組織を導く手順を文書化したもの

問題の解説

BCP(事業継続計画)は、災害や障害などで事業が中断・阻害された際に、復旧・再開し、あらかじめ定めたレベルへ回復するための手順を文書化したもの。よってエが正解。アはBSC(バランススコアカード)、イはBPM(業務プロセス管理)、ウはBPO(業務委託)の説明。重要業務の目標復旧時間(RTO)などを定め、有事の事業継続を担保する点が要点である。

選択肢ごとの解説

• ア四つの視点から戦略を検討するのはバランススコアカード(BSC)であり、BCPではなく誤り。
• イ業務プロセスを可視化し継続的に改善するのはBPMの説明で、BCPではなく誤り。
• ウ業務プロセスをアウトソースするのはBPOであり、BCPの説明ではなく誤り。
• エ中断・阻害に対応し事業を復旧・再開し定めたレベルへ回復する手順の文書化がBCPで正しい。