BCP

事業継続計画のこと。自然災害やテロ、感染症などの緊急事態が発生した際に、重要な事業を中断させず、あるいは可能な限り短期間で復旧させるための計画。

事業継続計画のこと。自然災害、大規模障害、感染症などの緊急事態が発生した際に、事業活動の継続や早期復旧を図るための計画。重要業務の特定、復旧優先順位の設定、代替手段の確保などを定める。

災害やシステム障害など予期しない事態が発生した際に、事業の継続や早期復旧を図るための計画。重要業務の特定、復旧目標の設定、代替手段の確保などを事前に策定する。

災害やシステム障害などの緊急事態が発生した際に、中核となる事業を中断させず、または速やかに復旧するための計画。平常時の予防策や緊急時の体制・手順を定め、事業継続を確保する。BCMの中核文書。

事業継続計画。災害やシステム障害など予期せぬ事態が発生した際に、事業の継続や早期復旧を図るための計画。重要な業務の選定と業務を継続させるための組織、体制、手順を定める。

災害や重大な障害が発生した際に、事業活動の中断を最小限に抑え、重要な業務を継続または早期に復旧するための計画。ITサービス継続性計画はBCPの一部として位置づけられる。

災害や障害等の緊急事態が発生した際に、事業の継続・早期復旧を図るための計画。重要業務の特定、目標復旧時間（RTO）の設定、代替手段の確保、復旧手順の整備などを含む。

自然災害、サイバー攻撃、パンデミック等の緊急事態発生時に、重要な事業を中断させないための計画。事業影響度分析（BIA）の結果に基づき、目標復旧時間（RTO）、目標復旧時点（RPO）、代替手段などを定める。

自然災害、感染症の流行、大規模なシステム障害やサイバー攻撃などで事業が中断した場合に、重要な業務を継続し、許容される時間内に復旧させるための計画。事業影響度分析で優先して継続・復旧する業務と目標復旧時間（RTO）などを定め、代替拠点、要員、データのバックアップ、連絡体制などを準備しておく。

事業継続マネジメント。BCPの策定・運用・見直しを含む、事業継続のための包括的なマネジメント活動。平常時から教育・訓練を実施し、継続的に改善を行う。

情報資産に損害を与える原因となり得る事象や行為。不正アクセスやマルウェアといった人為的なもの、地震や火災などの環境的なもの、誤操作のような偶発的なものに分けられる。

脅威につけ込まれる弱点。ソフトウェアの不具合（セキュリティホール）だけでなく、規程の不備、教育不足といった人的・組織的な弱さも含む。脅威と脆弱性がそろうとリスクが現実化する。

情報資産に対する脅威と脆弱性を洗い出し、リスクの大きさを評価するプロセス。リスク特定、リスク分析、リスク評価の3つのプロセスで構成され、リスク対応の優先順位付けの基礎となる。

リスクの発生頻度や影響度を低減するための対策を講じること。リスク回避、リスク低減、リスク移転（転嫁）、リスク保有（受容）の4つの対応方法がある。

リスクの原因となる活動そのものをやめて、リスクを取り除くリスク対応。危険な機能を提供しない、該当業務から撤退するなどが該当する。効果は確実だが、得られたはずの利益も失う。