平成24年度 春期 午前 問42

✓ これが正解エ情報システムに許容される最大停止時間を決定する。

解説

事業への影響を測り、耐えられる時間を決めます。

事業継続計画は、障害や災害で業務が止まったときに、何をどの順でどこまで戻すかをあらかじめ決めておく計画です。その計画を組み立てる前段でおこなうのがビジネスインパクト分析で、業務が止まるとどれだけの損失や影響が積み上がるかを業務ごとに見積もり、そこから逆算して、どこまでなら止まっていても耐えられるかという境目を出します。この境目が決まってはじめて、どの業務を先に戻すか、どんな代替の手立てを用意するかという計画の中身を書けます。判定の軸は、その実施事項が計画を組み立てるための材料を集める前段にあたるのか、それとも計画ができあがった後に回ってくる場面にあたるのかです。

ほかの選択肢はなぜ違うのか

• アBCP の有効性を検証するためのテストを…：できあがった計画が本当に働くかを確かめる段階の作業です。どこまで止まってよいかという境目は、確かめる対象の計画に既に書かれていなければならず、この段階より前に定まっている必要があります。
• イ情報システム障害時の代替手順と復旧手順に…：定めた代替手順と復旧手順を関係者に覚えてもらう段階の作業です。手順が文書として存在していることが前提であり、その手順を組み立てる材料を集める場面ではありません。
• ウ情報システムに関する内外の環境の変化を踏…：運用しながら計画を作り直す段階の作業です。内外の環境の変化を受けて手を入れる場面であって、最初に影響の大きさを測る場面とは順序が違います。