令和元年度 秋期 午前 問74

✓ これが正解エ自然災害に加え，情報システムの機器故障やマルウェア感染も検討範囲に含める。

解説

自然災害だけでなく、機器の故障や感染も範囲に含めます。

BCP は、事業が止まる出来事に備えて、続け方や戻し方を定めておく計画です。備える相手は、地震や台風のような自然の災いだけではありません。機器の故障や、悪意のあるソフトへの感染も、事業を止めます。ですから、それらも検討の範囲に含めておく必要があります。正解の肢は、この範囲の広さを述べています。戻す順番は、技術のうえでの容易さでは決めません。止まったときの損害の大きさから決めるのが筋です。直しやすいものから直すと、大事な業務が後回しになります。周知の範囲も、上に立つ人だけでは足りません。実際に動くのは現場なので、関わる全員が知っている必要があります。また、仕入れ先や委託先が止まれば自社も止まります。ですから範囲を自社の中だけに限るのも適切ではありません。訓練して見直すところまでが運用です。

ほかの選択肢はなぜ違うのか

• アIT に依存する業務の復旧は，技術的に容…：戻す順番を、技術のうえでの容易さで決めると述べています。直しやすさは、業務の大切さとは無関係です。止まったときの損害の大きさから決めます。容易なものから手を付けると、要が後回しになります。大切さと直しやすさは別です。
• イ計画の内容は，経営戦略上の重要事項となる…：計画の内容を上に立つ人だけに知らせると述べています。実際に動くのは現場なので、それでは動けません。知らない人は、決められた手順を取れません。訓練を重ねて初めて計画は働きます。配って読ませるだけでは足りません。
• ウ計画の内容は，自社組織が行う範囲に限定す…：検討の範囲を自社が行う部分だけに限ると述べています。仕入れ先や委託先が止まれば、自社も止まります。つながっている相手まで見る必要があります。取引先の計画も確かめておきます。範囲を広げるほど備えは重くなります。