情報セキュリティマネジメント 平成29年度 春期 午前 問50

✓ これが正解ウ 災害やシステム障害など予期せぬ事態が発生した場合でも，重要な業務の継続を可能とするために事前に策定する行動計画のこと

解説

非常時も重要な業務を続けるための事前の計画です。

事業継続計画（BCP）は、大きな災害や事故、システムの重大な障害といった思いがけない事態が起きたときに備えて、あらかじめ用意しておく行動の計画です。そうした場面ですべての仕事を平常どおり続けるのは難しいので、まず止めてはいけない重要な業務を選び出し、それをどの水準まで、どれくらいの時間で立て直すのかという目標を決めます。そのうえで、誰が何をするのか、代わりの拠点や連絡の手段をどうするのかというところまで、事が起きる前に取り決めて文書にしておきます。だから、予期せぬ事態が起きても重要な業務の継続を可能とするために事前に策定する行動計画という説明が当てはまります。

ほかの選択肢の解説

• ア 企業が事業活動を営む上で，社会に与える影響に責任をもち，あらゆるステークホルダからの要求に対し，適切な説明責任を果たすための取組のこと：自社の活動が社会に及ぼす影響に責任をもち、関わる人たちへ十分に説明していくという取組みの説明です。非常時に仕事を止めないための備えを述べたものではありません。
• イ 形式知だけでなく，暗黙知を含めた幅広い知識を共有して活用することによって，新たな知識を創造しながら経営を実践する経営手法のこと：言葉にしにくい知識まで含めて社内で共有し、そこから新しい知識を生み出していく経営のやり方を述べたものです。事が起きたときの動き方を前もって決めるものとは異なります。
• エ 組織体の活動に伴い発生するあらゆるリスクを，統合的，包括的，戦略的に把握，評価，最適化し，価値の最大化を図る手法のこと：事業に伴って生じるあらゆるリスクをひとまとめにとらえて評価し、価値を最も大きくしようとする手法の説明です。重要な業務を続けるための具体的な行動計画そのものではありません。