システム監査・内部統制｜平成28年度 秋期 情報セキュリティマネジメント試験 午前 問39
事業継続計画（BCP）について監査を実施した結果，適切な状況と判断されるものはどれか。
- ✓ これが正解従業員の緊急連絡先リストを作成し，最新版に更新している。
- 重要書類は複製せずに1か所で集中保管している。
- 全ての業務について，優先順位なしに同一水準のBCPを策定している。
- 平時にはBCPを従業員に非公開としている。
解説
連絡先を最新に保ち非常時にすぐ動ける状態が適切です。
事業継続計画（BCP）は、災害や大きな事故が起きても重要な業務を止めない、あるいは早く立て直すための計画です。監査で適切と判断できるのは、その計画が本当に動く状態になっているかどうかです。従業員の緊急連絡先を最新の状態に保っていれば、非常時に必要な人へすぐ連絡がつき、計画が絵に描いた餅になりません。日頃からの更新という手入れがされている点が、適切な状態だと判断できる理由です。
ほかの選択肢はなぜ違うのか
- 重要書類を複製せずに1か所へまとめて保管すると、その場所が被災したときにすべてを失います。事業継続の観点では、控えを取って離れた場所にも分散して保管するのが原則で、これは適切な状態とはいえません。
- すべての業務に同じ水準の計画を優先順位なしで用意すると、限られた資源をどこから割り振るかが決まりません。重要な業務から先に復旧させる順序を決めておくのが本来の姿で、適切な状態ではありません。
- BCPを平時に従業員へ非公開にしておくと、いざというときに誰も中身を知らず動けません。日頃から周知し、訓練しておいてこそ計画は働きます。非公開のままにしておくのは適切な状態ではありません。
この問題に関係する言葉
- 事業継続計画予期せぬ事態でも重要な業務を続けられるよう、事前に決めておく行動計画。全業務を同じ水準で守るのではなく、優先順位をつけて策定します。
- BCP事業継続計画のこと。災害やシステム障害が起きても重要業務を続けるために、平時のうちに決めておく行動計画を指します。
- システム監査情報システムが安全で正しく使われているかを、担当から独立した立場で点検し報告すること。直すべきところを見つけて伝えます。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問39
同じ単元をまとめて解くならシステム監査・内部統制へ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）