ISMS・諸規程・情報セキュリティ継続｜平成29年度 春期 情報セキュリティマネジメント試験 午前 問50

• 企業が事業活動を営む上で，社会に与える影響に責任をもち，あらゆるステークホルダからの要求に対し，適切な説明責任を果たすための取組のこと
• 形式知だけでなく，暗黙知を含めた幅広い知識を共有して活用することによって，新たな知識を創造しながら経営を実践する経営手法のこと
• ✓ これが正解災害やシステム障害など予期せぬ事態が発生した場合でも，重要な業務の継続を可能とするために事前に策定する行動計画のこと
• 組織体の活動に伴い発生するあらゆるリスクを，統合的，包括的，戦略的に把握，評価，最適化し，価値の最大化を図る手法のこと

解説

非常時も重要な業務を続けるための事前の計画です。

事業継続計画（BCP）は、大きな災害や事故、システムの重大な障害といった思いがけない事態が起きたときに備えて、あらかじめ用意しておく行動の計画です。そうした場面ですべての仕事を平常どおり続けるのは難しいので、まず止めてはいけない重要な業務を選び出し、それをどの水準まで、どれくらいの時間で立て直すのかという目標を決めます。そのうえで、誰が何をするのか、代わりの拠点や連絡の手段をどうするのかというところまで、事が起きる前に取り決めて文書にしておきます。だから、予期せぬ事態が起きても重要な業務の継続を可能とするために事前に策定する行動計画という説明が当てはまります。

ほかの選択肢はなぜ違うのか

• 自社の活動が社会に及ぼす影響に責任をもち、関わる人たちへ十分に説明していくという取組みの説明です。非常時に仕事を止めないための備えを述べたものではありません。
• 言葉にしにくい知識まで含めて社内で共有し、そこから新しい知識を生み出していく経営のやり方を述べたものです。事が起きたときの動き方を前もって決めるものとは異なります。
• 事業に伴って生じるあらゆるリスクをひとまとめにとらえて評価し、価値を最も大きくしようとする手法の説明です。重要な業務を続けるための具体的な行動計画そのものではありません。

この問題に関係する言葉

• BCP事業継続計画のこと。災害やシステム障害が起きても重要業務を続けるために、平時のうちに決めておく行動計画を指します。
• 事業継続計画予期せぬ事態でも重要な業務を続けられるよう、事前に決めておく行動計画。全業務を同じ水準で守るのではなく、優先順位をつけて策定します。

出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問50

この問題を演習で解く

同じ単元をまとめて解くならISMS・諸規程・情報セキュリティ継続へ。

この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）