BIA(事業影響度分析)
Business Impact Analysis
びーあいえー
業務が中断した場合に、時間の経過とともに事業や顧客、財務にどのような影響が生じるかを分析・評価すること。その結果から、優先して継続・復旧すべき重要な業務と、許容できる最大の停止時間、目標復旧時間(RTO)、目標復旧時点(RPO)などを決め、BCPの策定の基礎とする。
Related
他の資格での定義
事業影響度分析のこと。事業活動が中断した場合の影響を分析・評価するプロセス。重要業務の特定、許容される中断時間、必要な経営資源の把握などを行い、BCPの策定に活用される。
ビジネスインパクト分析。事業中断が発生した場合の業務への影響度を分析する手法。重要業務の特定、中断による損失の定量化、復旧優先順位の設定を行い、BCPの策定における基礎情報を提供する。RTOやRPOの設定根拠となる。
事業プロセスの中断がビジネスに与える影響を定量的・定性的に分析する活動。復旧の優先順位、RPO、RTOの設定に必要な情報を提供する。ITサービス継続性管理の基礎となる。
事業中断が組織に与える影響を分析し、重要な業務プロセスとその復旧優先順位を特定する手法。BCP策定の基礎となる分析であり、最大許容停止時間(MTPD)やRTO/RPOの設定に活用される。
ビジネスインパクト分析。事業中断が発生した場合の業務への影響度を分析する手法。重要業務の特定、中断による損失の定量化、復旧優先順位の設定を行い、BCPの策定における基礎情報を提供する。RTOやRPOの設定根拠となる。
Past Exams
過去問での出題
過去問で 3 回出題(情報セキュリティマネジメント試験 1・応用情報技術者試験 1・ITサービスマネージャ試験 1)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
災害や大規模な障害などでサービスが中断するリスクを評価し、合意した水準でサービスを継続又は復旧できるように、サービス継続計画を策定・試験・維持するプロセス。事業継続計画(BCP)と整合させ、目標復旧時間(RTO)や目標復旧時点(RPO)を定める。
災害や障害で業務が中断したとき、目標復旧時間(RTO)内に業務やサービスをどの水準まで復旧させるかを定めた目標。平常時の何%の処理能力で再開するかといった形で設定し、RTO・RPO とともに事業継続計画で定める。
災害や大規模な障害でシステムが停止した際に、定めた目標の時間内に復旧させるための仕組みや手順。クラウドでは別のリージョンを使い、バックアップから復元する方式、最小限の環境だけを常時動かしておくパイロットライト、縮小した環境を稼働させておくウォームスタンバイ、複数のリージョンで同時に稼働させるマルチサイトなどを、RTO・RPOと費用の兼ね合いで選ぶ。
自然災害、感染症の流行、大規模なシステム障害やサイバー攻撃などで事業が中断した場合に、重要な業務を継続し、許容される時間内に復旧させるための計画。事業影響度分析で優先して継続・復旧する業務と目標復旧時間(RTO)などを定め、代替拠点、要員、データのバックアップ、連絡体制などを準備しておく。
事業継続計画(BCP)の策定にとどまらず、その導入、教育・訓練、点検、見直しを継続して行い、組織の事業継続能力を維持・向上させる経営管理の活動。JIS Q 22301(ISO 22301)では、PDCAサイクルに基づく事業継続マネジメントシステム(BCMS)の要求事項が定められている。
災害や障害でサービスや業務が中断してから、復旧させるまでの目標とする時間。業務が停止しても許容できる時間から定め、短いほど待機系やバックアップの方式に費用がかかる。目標復旧時点(RPO)、目標復旧レベル(RLO)と合わせて事業継続の計画で使う。
