IT用語帳
SMサービスマネジメントシステムの計画及び運用 · サービス保証

事業継続管理

Business Continuity Management

じぎょうけいぞくかんり

事業の中断・阻害に対する組織のレジリエンスを確保するための包括的な管理プロセス。リスクアセスメント、BIA、BCP策定、訓練・テスト、見直しのサイクルで構成される。

共有:

Related

他の資格での定義

IPBCM

事業継続管理のこと。BCPの策定・運用・見直しを含む、事業継続のためのマネジメント全体を指す。平常時からの準備、教育・訓練、継続的な改善を含む包括的な取り組み。

SGBCM

事業継続マネジメントのこと。BCPの策定から訓練、見直し、改善までを含む包括的な管理活動。組織が事業継続の能力を維持・向上させるための体系的なマネジメントプロセス。

FEBCM

事業継続マネジメント。BCPの策定・運用・見直しを含む、事業継続のための包括的なマネジメント活動。平常時から教育・訓練を実施し、継続的に改善を行う。

APBCM

事業継続マネジメント。BCPの策定にとどまらず、計画の訓練・見直し・改善を継続的に行い、事業継続能力を維持・向上させるための包括的なマネジメント活動。JIS Q 22301(ISO 22301)が規格となる。

STBCM

事業継続マネジメント。BCPの策定・導入・運用・見直しを継続的に実施するマネジメント活動。リスクの変化に対応してBCPを更新し、訓練やテストを通じて計画の有効性を検証する。ISO 22301で標準化されている。

AUBCM(事業継続マネジメント)

事業継続計画(BCP)の策定、導入、運用、見直しを含む包括的なマネジメントプロセス。PDCAサイクルに基づいて事業継続能力の継続的な維持・改善を図る。ISO 22301が国際規格となる。

A-1BCM(事業継続マネジメント)

事業継続計画(BCP)の策定にとどまらず、その導入、教育・訓練、点検、見直しを継続して行い、組織の事業継続能力を維持・向上させる経営管理の活動。JIS Q 22301(ISO 22301)では、PDCAサイクルに基づく事業継続マネジメントシステム(BCMS)の要求事項が定められている。

Past Exams

過去問での出題

過去問で 5 回出題(ITパスポート試験 2・ITストラテジスト試験 2・応用情報技術者試験 1)

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

ITサービスマネージャ試験の過去問によく出る用語

Related

関連キーワードの用語

STレジリエンス

障害、災害、サイバー攻撃などの不測の事態が起きたときの組織的な対応力と、支障が生じた事業を速やかに復元させる力。回復力とも呼ぶ。全てのリスクを事前に回避することを前提にせず、事業継続マネジメント(BCM)では、事業継続計画(BCP)の策定と訓練、代替手段の確保などを通じてレジリエンスを高める。

A-1BCP(事業継続計画)

自然災害、感染症の流行、大規模なシステム障害やサイバー攻撃などで事業が中断した場合に、重要な業務を継続し、許容される時間内に復旧させるための計画。事業影響度分析で優先して継続・復旧する業務と目標復旧時間(RTO)などを定め、代替拠点、要員、データのバックアップ、連絡体制などを準備しておく。

A-1デジタルレジリエンス

デジタル技術に依存して事業を営む組織が、システム障害、サイバー攻撃、災害などでデジタル資産が損なわれても、重要な業務を継続するか、停止しても速やかに再開できる能力。障害が起きることを前提に、監視、冗長化、バックアップ、復旧手順の整備と訓練などを組み合わせて備える。

A-1オペレーショナルレジリエンス

システム障害、サイバー攻撃、災害、感染症の流行などで業務が中断することを前提に、重要な業務を最低限維持すべき水準で継続し、早期に復旧できる能力。英国の金融当局が提唱し、日本では金融庁が2023年4月に基本的な考え方を公表した。重要な業務の特定、業務中断の許容度(耐性度)の設定、業務を支える経営資源の相互関係の把握、対応の検証などを行う。

A-1カオスエンジニアリング

本番環境やそれに近い環境で、サーバの停止や通信の遅延などの障害を意図的に発生させ、システムが耐えられるかを実験で確かめる手法。想定外の弱点を事前に見つけて回復力(レジリエンス)を高める。NetflixのChaos Monkeyが知られる。