情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和4年度秋期 午前Ⅰ 問23: BCP の説明はどれか。

問題本文

BCP の説明はどれか。

選択肢

• ア.企業の戦略を実現するために，財務，顧客，内部ビジネスプロセス，学習と成長という四つの視点から戦略を検討したもの
• イ.企業の目標を達成するために，業務内容や業務の流れを可視化し，一定のサイクルをもって継続的に業務プロセスを改善するもの
• ウ.業務効率の向上，業務コストの削減を目的に，業務プロセスを対象としてアウトソースを実施するもの
• エ.事業の中断・阻害に対応し，事業を復旧し，再開し，あらかじめ定められたレベルに回復するように組織を導く手順を文書化したもの

正解

エ. 事業の中断・阻害に対応し，事業を復旧し，再開し，あらかじめ定められたレベルに回復するように組織を導く手順を文書化したもの

解説

BCP(Business Continuity Plan、事業継続計画)は、災害や障害など事業の中断・阻害に対し、事業を復旧・再開し、あらかじめ定めた目標レベルへ回復させる手順を文書化したもの。これを述べたエが正解。RTOやRPOといった目標を定め、代替手段や復旧手順を準備する。実務ではBCM(継続マネジメント)として平時から訓練・見直しを行い、有事の事業停止リスクを最小化する。

選択肢ごとの解説

• ア.財務・顧客・内部プロセス・学習と成長の4視点で戦略を見るのはBSCの説明で、BCPではないため誤り。
• イ.業務を可視化し継続的に改善するのはBPM(業務プロセス管理)の説明で、BCPではないため誤り。
• ウ.業務プロセスを外部委託するのはBPO(アウトソーシング)の説明で、BCPとは異なり誤り。
• エ.中断に対応し事業を復旧・再開し所定レベルへ回復する手順の文書化という、BCPの定義に合致し正しい。