IT用語帳
A-1経営・組織論 · 経営管理

BCP(事業継続計画)

Business Continuity Plan

びーしーぴー

自然災害、感染症の流行、大規模なシステム障害やサイバー攻撃などで事業が中断した場合に、重要な業務を継続し、許容される時間内に復旧させるための計画。事業影響度分析で優先して継続・復旧する業務と目標復旧時間(RTO)などを定め、代替拠点、要員、データのバックアップ、連絡体制などを準備しておく。

共有:

Related

他の資格での定義

IPBCP

事業継続計画のこと。自然災害やテロ、感染症などの緊急事態が発生した際に、重要な事業を中断させず、あるいは可能な限り短期間で復旧させるための計画。

SGBCP

事業継続計画のこと。自然災害、大規模障害、感染症などの緊急事態が発生した際に、事業活動の継続や早期復旧を図るための計画。重要業務の特定、復旧優先順位の設定、代替手段の確保などを定める。

FEBCP

事業継続計画。災害やシステム障害など予期せぬ事態が発生した際に、事業の継続や早期復旧を図るための計画。重要な業務の選定と業務を継続させるための組織、体制、手順を定める。

APBCP

災害やシステム障害など予期しない事態が発生した際に、事業の継続や早期復旧を図るための計画。重要業務の特定、復旧目標の設定、代替手段の確保などを事前に策定する。

STBCP(事業継続計画)

災害やシステム障害などの緊急事態が発生した際に、中核となる事業を中断させず、または速やかに復旧するための計画。平常時の予防策や緊急時の体制・手順を定め、事業継続を確保する。BCMの中核文書。

SABCP

事業継続計画。災害やシステム障害など予期せぬ事態が発生した際に、事業の継続や早期復旧を図るための計画。重要な業務の選定と業務を継続させるための組織、体制、手順を定める。

SM事業継続計画

災害や重大な障害が発生した際に、事業活動の中断を最小限に抑え、重要な業務を継続または早期に復旧するための計画。ITサービス継続性計画はBCPの一部として位置づけられる。

AUBCP(事業継続計画)

災害や障害等の緊急事態が発生した際に、事業の継続・早期復旧を図るための計画。重要業務の特定、目標復旧時間(RTO)の設定、代替手段の確保、復旧手順の整備などを含む。

SCBCP(事業継続計画)

自然災害、サイバー攻撃、パンデミック等の緊急事態発生時に、重要な事業を中断させないための計画。事業影響度分析(BIA)の結果に基づき、目標復旧時間(RTO)、目標復旧時点(RPO)、代替手段などを定める。

Past Exams

過去問での出題

過去問で 49 回出題(ITパスポート試験 14・応用情報技術者試験 13・基本情報技術者試験 8・情報セキュリティマネジメント試験 5・高度試験 午前Ⅰ 5・ITストラテジスト試験 2・システムアーキテクト試験 2)。うち 9 回は用語そのものを問う問題です。

残り 39 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

Related

関連キーワードの用語

A-1リージョン

クラウド事業者がデータセンター群を設置している地理的な地域の単位。各リージョンは複数のアベイラビリティゾーンで構成されることが多い。利用者は、応答速度、適用される法令、データの保管場所の要件を考えて選び、災害対策では複数のリージョンにシステムを分散させる。

A-1BIA(事業影響度分析)

業務が中断した場合に、時間の経過とともに事業や顧客、財務にどのような影響が生じるかを分析・評価すること。その結果から、優先して継続・復旧すべき重要な業務と、許容できる最大の停止時間、目標復旧時間(RTO)、目標復旧時点(RPO)などを決め、BCPの策定の基礎とする。

A-1オペレーショナルレジリエンス

システム障害、サイバー攻撃、災害、感染症の流行などで業務が中断することを前提に、重要な業務を最低限維持すべき水準で継続し、早期に復旧できる能力。英国の金融当局が提唱し、日本では金融庁が2023年4月に基本的な考え方を公表した。重要な業務の特定、業務中断の許容度(耐性度)の設定、業務を支える経営資源の相互関係の把握、対応の検証などを行う。

A-1RLO(目標復旧レベル)

災害や障害でサービスが中断したときに、業務やサービスをどの水準まで復旧させるかの目標。全面的な復旧ではなく、例えば通常の50%の処理能力や主要な機能に限るといった形で定める。目標復旧時間(RTO)、目標復旧時点(RPO)と合わせて事業継続の計画で使う。

A-1サービス継続管理

災害や大規模な障害などでサービスが中断するリスクを評価し、合意した水準でサービスを継続又は復旧できるように、サービス継続計画を策定・試験・維持するプロセス。事業継続計画(BCP)と整合させ、目標復旧時間(RTO)や目標復旧時点(RPO)を定める。

A-1RPO(目標復旧時点)

災害や障害からの復旧時に、どの時点までのデータを復旧させるかの目標。例えばRPOを1時間とすると、失われるデータを直近1時間分までに抑える必要があり、少なくともその間隔でバックアップや複製を取る必要がある。