平成25年度 秋期 午前Ⅱ 問9

✓ これが正解ア災害が起こった後，一定期間内にシステムを復旧し，事業を継続させる。

解説

災害後に一定期間内でシステムを復旧し、事業を継続させることです。

ITIL のITサービス継続性管理は、事業の継続を支えるために、災害などの重大な事態が起きてもITサービスを合意した期間内に復旧できるようにするプロセスです。目指すのは、事業継続の管理が定める目標と時間に沿ってITサービスを立ち直らせることであり、そのためにリスクを評価し、復旧の計画を立て、訓練を重ねます。災害が起こった後、一定期間内にシステムを復旧して事業を継続させるという記述は、この達成目標と合っています。対象は日々のインシデントではなく事業を揺るがす重大な事態であること、そして事後の復旧だけでなく事前のリスク低減も含むこと、の二点を押さえると、他の選択肢との違いが見えてきます。

ほかの選択肢はなぜ違うのか

• イ災害だけでなく，インシデントも含めた対策…：通常のインシデントへの対応はインシデント管理が受け持ちます。ITサービス継続性管理が対象にするのは、災害のように事業の継続を脅かす重大な事態であり、日常のインシデントまで対策の範囲に含めるわけではありません。
• ウ災害によって被害を被った情報システムの構…：被害を受けたシステムの構成を修復すること自体は、手段の一つにすぎません。目標は事業を続けられるようにすることにあり、元の構成に戻すことにはありません。代替の環境で再開する方法も選べます。
• エ災害の発生を予測したプロアクティブな予防…：ITサービス継続性管理は、事後の復旧だけでなく、リスクを評価して発生の可能性や影響を下げる予防的な取組みも含みます。事前の予防措置よりも事後の復旧を重く見るという説明は、この考え方と合いません。