IT用語帳

コンティンジェンシー計画

Contingency Plan

こんてぃんじぇんしーけいかく

災害やシステム障害などの緊急事態が発生した際に、被害を最小限に抑え、事業を継続または迅速に復旧するための対応計画。緊急時対応計画とも呼ばれ、BCPの一部として策定される。
セキュリティ > 情報セキュリティ管理

他の資格での定義

SGコンティンジェンシー計画

予期しない緊急事態が発生した場合に、事業の継続や早期復旧を図るためにあらかじめ策定する計画。セキュリティインシデントや災害などの発生時に、影響を最小限に抑え、迅速に対応するための手順を定める。

STコンティンジェンシープラン

システム障害や災害などの緊急事態が発生した場合に備えた対応計画。障害発生時の代替手段、復旧手順、連絡体制などをあらかじめ策定しておく。事業継続計画(BCP)と連携して策定される。

PMコンティンジェンシー計画

特定のリスクが顕在化した場合に実行する事前に準備された対応計画。リスクのトリガー(発動条件)を定義し、リスクが現実になった際の具体的な行動手順を記載する。能動的リスク受容の一形態。

SMコンティンジェンシープラン

予期しない事態が発生した場合に備えて、あらかじめ策定しておく緊急時対応計画。事業継続計画(BCP)の一部として位置づけられ、特定のリスクシナリオに対する具体的な行動手順を定める。

SM災害復旧計画

災害発生時にITシステムを復旧するための具体的な手順、体制、リソースをまとめた計画書。復旧優先順位、RTO/RPOの設定、代替サイトの運用方法、テスト計画などを含む。

AUDRP(災害復旧計画)

災害発生時にITシステムを復旧するための計画。バックアップサイトの確保、データのバックアップ・復元手順、システム復旧の優先順位、復旧テストの実施計画などを含む。

SCコンティンジェンシー計画

不測の事態が発生した場合に備えて、あらかじめ策定しておく緊急時対応計画。システム障害、災害、セキュリティインシデント等を想定し、被害を最小限に抑えるための行動手順や代替手段を定める。

関連キーワードの用語

SCBCMS(事業継続マネジメントシステム)

自然災害やサイバー攻撃などの事業中断リスクに対して、事業の継続性を確保するためのマネジメントシステム。ISO 22301に基づき、事業影響度分析(BIA)、事業継続計画(BCP)の策定・訓練・改善を行う。

SCBCP(事業継続計画)

自然災害、サイバー攻撃、パンデミック等の緊急事態発生時に、重要な事業を中断させないための計画。事業影響度分析(BIA)の結果に基づき、目標復旧時間(RTO)、目標復旧時点(RPO)、代替手段などを定める。

FEGRANT文

データベースの利用者に対してアクセス権限を付与するSQL文。テーブルやビューに対するSELECT、INSERT、UPDATE、DELETEなどの操作権限を指定して付与する。

FEHTTPS

HTTPの通信をSSL/TLSで暗号化したプロトコル。通信データの盗聴やなりすましを防止し、Webサイトの安全な通信を実現する。ポート番号443を使用する。

FEVPN

インターネットなどの公衆回線上に暗号化やトンネリング技術を用いて仮想的な専用回線を構築する技術。拠点間通信やリモートアクセスに利用され、専用線と比較して低コストでセキュアな通信を実現する。

FE機密性

情報セキュリティの3要素(CIA)の一つ。許可されたものだけが情報にアクセスできる状態を確保すること。暗号化やアクセス制御により実現し、情報漏えいの防止に関わる。