SGセキュリティ · 情報セキュリティ管理

復旧計画

Recovery Plan

ふっきゅうけいかく

障害や災害で停止した業務やシステムを、目標とする時点・水準まで戻すための手順を定めた計画。復旧の優先順位、代替手段、要員の役割、必要な資源を明示する。

共有:

Past Exams

過去問での出題

過去問で 1 回出題（ITパスポート試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

事故や災害の影響度に応じて緊急事態を段階分けしたもの。区分ごとに報告先、招集する体制、発動する対応手順をあらかじめ決めておくことで、初動の判断を迅速にする。

バックアップを地理的に離れた拠点やクラウドに保管する方式。災害で本番拠点ごと失われても復旧でき、ランサムウェアによる同時暗号化への備えにもなる。

災害やシステム障害などの緊急事態が発生した際に、被害を最小限に抑え、事業を継続または迅速に復旧するための対応計画。緊急時対応計画とも呼ばれ、BCPの一部として策定される。

自然災害やサイバー攻撃などの事業中断リスクに対して、事業の継続性を確保するためのマネジメントシステム。ISO 22301に基づき、事業影響度分析（BIA）、事業継続計画（BCP）の策定・訓練・改善を行う。

自然災害、サイバー攻撃、パンデミック等の緊急事態発生時に、重要な事業を中断させないための計画。事業影響度分析（BIA）の結果に基づき、目標復旧時間（RTO）、目標復旧時点（RPO）、代替手段などを定める。

災害や大規模障害で停止した情報システムを復旧させるための計画と対策。目標復旧時間（RTO）と目標復旧時点（RPO）を定め、遠隔地バックアップや代替サイトを準備する。