IT用語帳
IP企業活動 · 経営・組織論

BCP

Business Continuity Plan

びーしーぴー

事業継続計画のこと。自然災害やテロ、感染症などの緊急事態が発生した際に、重要な事業を中断させず、あるいは可能な限り短期間で復旧させるための計画。

共有:

Related

他の資格での定義

SGBCP

事業継続計画のこと。自然災害、大規模障害、感染症などの緊急事態が発生した際に、事業活動の継続や早期復旧を図るための計画。重要業務の特定、復旧優先順位の設定、代替手段の確保などを定める。

FEBCP

事業継続計画。災害やシステム障害など予期せぬ事態が発生した際に、事業の継続や早期復旧を図るための計画。重要な業務の選定と業務を継続させるための組織、体制、手順を定める。

APBCP

災害やシステム障害など予期しない事態が発生した際に、事業の継続や早期復旧を図るための計画。重要業務の特定、復旧目標の設定、代替手段の確保などを事前に策定する。

STBCP(事業継続計画)

災害やシステム障害などの緊急事態が発生した際に、中核となる事業を中断させず、または速やかに復旧するための計画。平常時の予防策や緊急時の体制・手順を定め、事業継続を確保する。BCMの中核文書。

SABCP

事業継続計画。災害やシステム障害など予期せぬ事態が発生した際に、事業の継続や早期復旧を図るための計画。重要な業務の選定と業務を継続させるための組織、体制、手順を定める。

SM事業継続計画

災害や重大な障害が発生した際に、事業活動の中断を最小限に抑え、重要な業務を継続または早期に復旧するための計画。ITサービス継続性計画はBCPの一部として位置づけられる。

AUBCP(事業継続計画)

災害や障害等の緊急事態が発生した際に、事業の継続・早期復旧を図るための計画。重要業務の特定、目標復旧時間(RTO)の設定、代替手段の確保、復旧手順の整備などを含む。

SCBCP(事業継続計画)

自然災害、サイバー攻撃、パンデミック等の緊急事態発生時に、重要な事業を中断させないための計画。事業影響度分析(BIA)の結果に基づき、目標復旧時間(RTO)、目標復旧時点(RPO)、代替手段などを定める。

A-1BCP(事業継続計画)

自然災害、感染症の流行、大規模なシステム障害やサイバー攻撃などで事業が中断した場合に、重要な業務を継続し、許容される時間内に復旧させるための計画。事業影響度分析で優先して継続・復旧する業務と目標復旧時間(RTO)などを定め、代替拠点、要員、データのバックアップ、連絡体制などを準備しておく。

Past Exams

過去問での出題

過去問で 49 回出題(ITパスポート試験 14・応用情報技術者試験 13・基本情報技術者試験 8・情報セキュリティマネジメント試験 5・高度試験 午前Ⅰ 5・ITストラテジスト試験 2・システムアーキテクト試験 2)。うち 9 回は用語そのものを問う問題です。

残り 39 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

ITパスポート試験の過去問によく出る用語

Related

関連キーワードの用語

IPBCM

事業継続管理のこと。BCPの策定・運用・見直しを含む、事業継続のためのマネジメント全体を指す。平常時からの準備、教育・訓練、継続的な改善を含む包括的な取り組み。

IPリスクアセスメント

リスクの特定、分析、評価を体系的に行うプロセス。リスクの発生確率と影響度を評価し、対策の優先度を決定する。経営リスクや情報セキュリティリスクなど、さまざまな分野のリスクマネジメントの中核的な手法。

STリスクマネジメント

組織の目標達成を阻害するリスクを特定・分析・評価し、適切な対応策を実施するプロセス。リスク回避、リスク軽減、リスク移転、リスク受容の4つの対応戦略がある。

SMリスク管理

SMSの運用に影響を与えるリスクを体系的に特定・評価・対応・監視する活動。ISO/IEC 20000ではSMSの計画段階でリスクアセスメントを実施し、適切な対策を講じることが求められる。

SCリスク対応

リスクアセスメントの結果に基づき、リスクに対して適切な対策を選択・実施すること。リスク低減(管理策の適用)、リスク回避(リスク源の排除)、リスク共有(移転・分散)、リスク保有(受容)の4つの選択肢がある。

SC残留リスク

リスク対応を実施した後に残るリスク。すべてのリスクを完全に除去することは不可能であるため、残留リスクが組織のリスク受容基準内に収まっているかを確認し、経営層が承認する必要がある。