情報セキュリティマネジメント 平成28年度 秋期 午前 問39

✓ これが正解ア 従業員の緊急連絡先リストを作成し，最新版に更新している。

解説

連絡先を最新に保ち非常時にすぐ動ける状態が適切です。

事業継続計画（BCP）は、災害や大きな事故が起きても重要な業務を止めない、あるいは早く立て直すための計画です。監査で適切と判断できるのは、その計画が本当に動く状態になっているかどうかです。従業員の緊急連絡先を最新の状態に保っていれば、非常時に必要な人へすぐ連絡がつき、計画が絵に描いた餅になりません。日頃からの更新という手入れがされている点が、適切な状態だと判断できる理由です。

ほかの選択肢の解説

• イ 重要書類は複製せずに1か所で集中保管している。：重要書類を複製せずに1か所へまとめて保管すると、その場所が被災したときにすべてを失います。事業継続の観点では、控えを取って離れた場所にも分散して保管するのが原則で、これは適切な状態とはいえません。
• ウ 全ての業務について，優先順位なしに同一水準のBCPを策定している。：すべての業務に同じ水準の計画を優先順位なしで用意すると、限られた資源をどこから割り振るかが決まりません。重要な業務から先に復旧させる順序を決めておくのが本来の姿で、適切な状態ではありません。
• エ 平時にはBCPを従業員に非公開としている。：BCPを平時に従業員へ非公開にしておくと、いざというときに誰も中身を知らず動けません。日頃から周知し、訓練しておいてこそ計画は働きます。非公開のままにしておくのは適切な状態ではありません。