IT用語帳
SC情報セキュリティマネジメントの推進又は支援に関すること · 情報セキュリティ諸規程の策定

BCP(事業継続計画)

Business Continuity Plan

びーしーぴー

自然災害、サイバー攻撃、パンデミック等の緊急事態発生時に、重要な事業を中断させないための計画。事業影響度分析(BIA)の結果に基づき、目標復旧時間(RTO)、目標復旧時点(RPO)、代替手段などを定める。

共有:

Related

他の資格での定義

IPBCP

事業継続計画のこと。自然災害やテロ、感染症などの緊急事態が発生した際に、重要な事業を中断させず、あるいは可能な限り短期間で復旧させるための計画。

SGBCP

事業継続計画のこと。自然災害、大規模障害、感染症などの緊急事態が発生した際に、事業活動の継続や早期復旧を図るための計画。重要業務の特定、復旧優先順位の設定、代替手段の確保などを定める。

FEBCP

事業継続計画。災害やシステム障害など予期せぬ事態が発生した際に、事業の継続や早期復旧を図るための計画。重要な業務の選定と業務を継続させるための組織、体制、手順を定める。

APBCP

災害やシステム障害など予期しない事態が発生した際に、事業の継続や早期復旧を図るための計画。重要業務の特定、復旧目標の設定、代替手段の確保などを事前に策定する。

STBCP(事業継続計画)

災害やシステム障害などの緊急事態が発生した際に、中核となる事業を中断させず、または速やかに復旧するための計画。平常時の予防策や緊急時の体制・手順を定め、事業継続を確保する。BCMの中核文書。

SABCP

事業継続計画。災害やシステム障害など予期せぬ事態が発生した際に、事業の継続や早期復旧を図るための計画。重要な業務の選定と業務を継続させるための組織、体制、手順を定める。

SM事業継続計画

災害や重大な障害が発生した際に、事業活動の中断を最小限に抑え、重要な業務を継続または早期に復旧するための計画。ITサービス継続性計画はBCPの一部として位置づけられる。

AUBCP(事業継続計画)

災害や障害等の緊急事態が発生した際に、事業の継続・早期復旧を図るための計画。重要業務の特定、目標復旧時間(RTO)の設定、代替手段の確保、復旧手順の整備などを含む。

A-1BCP(事業継続計画)

自然災害、感染症の流行、大規模なシステム障害やサイバー攻撃などで事業が中断した場合に、重要な業務を継続し、許容される時間内に復旧させるための計画。事業影響度分析で優先して継続・復旧する業務と目標復旧時間(RTO)などを定め、代替拠点、要員、データのバックアップ、連絡体制などを準備しておく。

Past Exams

過去問での出題

過去問で 49 回出題(ITパスポート試験 14・応用情報技術者試験 13・基本情報技術者試験 8・情報セキュリティマネジメント試験 5・高度試験 午前Ⅰ 5・ITストラテジスト試験 2・システムアーキテクト試験 2)。うち 9 回は用語そのものを問う問題です。

残り 39 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報処理安全確保支援士試験の過去問によく出る用語

Related

関連キーワードの用語

SCBCMS(事業継続マネジメントシステム)

自然災害やサイバー攻撃などの事業中断リスクに対して、事業の継続性を確保するためのマネジメントシステム。ISO 22301に基づき、事業影響度分析(BIA)、事業継続計画(BCP)の策定・訓練・改善を行う。

SCリスク対応計画

情報セキュリティリスクアセスメントの結果に基づき、選定した管理策の実施スケジュール、責任者、必要な資源などを定めた計画。残留リスクと併せて経営層の承認を得る必要がある。

SCコンティンジェンシー計画

不測の事態が発生した場合に備えて、あらかじめ策定しておく緊急時対応計画。システム障害、災害、セキュリティインシデント等を想定し、被害を最小限に抑えるための行動手順や代替手段を定める。

SC災害復旧

災害や大規模障害で停止した情報システムを復旧させるための計画と対策。目標復旧時間(RTO)と目標復旧時点(RPO)を定め、遠隔地バックアップや代替サイトを準備する。

IP遠隔バックアップ

バックアップデータを地理的に離れた拠点やクラウドへ保管する方法。地震や火災で本番拠点ごと失われても復旧でき、ランサムウェア対策としても有効である。

SG緊急事態の区分

事故や災害の影響度に応じて緊急事態を段階分けしたもの。区分ごとに報告先、招集する体制、発動する対応手順をあらかじめ決めておくことで、初動の判断を迅速にする。