BCP・BCMとは｜事業継続計画・対策

概要

BCP（Business Continuity Plan：事業継続計画）とは、災害・大規模システム障害・サイバー攻撃などで事業が中断する事態に備え、重要な業務を中断させない、または中断しても早期に復旧させるための計画です。

このBCPを策定し、運用・訓練・見直しを通じて継続的に管理する活動がBCM（Business Continuity Management：事業継続管理）です。「計画＝BCP、その管理の仕組み＝BCM」という関係です。

詳細（BCPとBCM・RTO/RPO）

対策と備え

• 重要業務を特定し、復旧の優先順位・目標（RTO/RPO）を定める。
• データのバックアップ、システムの冗長化・遠隔地保管。
• 代替拠点・代替手段の確保、連絡網の整備。
• 定期的な訓練で計画の実効性を確認し、見直す。
• ランサムウェアなどサイバー攻撃も、事業中断の原因としてBCPの対象になる。

関連例

大規模災害だけでなく、近年はランサムウェアによる基幹システム停止が事業継続を脅かす主要因になっています。バックアップからの復旧手順や代替運用をBCPに織り込み、訓練していた組織は、被害時にも比較的早く事業を再開できています。

試験での問われ方

• 「事業の中断に備え、重要業務の継続・早期復旧を図る計画はどれか」→ BCP。
• 「業務をいつまでに復旧するかの目標はどれか」→ RTO（目標復旧時間）。
• 「BCPとBCMの違い」を問う問題（計画か管理活動か）。