情報セキュリティマネジメント 2018年 春期 午前（科目A） 問41

事業継続計画の実効性【情報セキュリティマネジメント解説】

正解の理由

解法ステップ

1. 問題の目的を確認：BCPは何を守るか（重要業務の継続、人的安全、早期復旧）。
2. 選択肢が「現実的に役立つか」「単一障害点を作っていないか」「従業員が実行できるか」を基準に評定する。
3. 「準備と運用（訓練・周知・更新）」が含まれているかを重視する。単に作っているだけでなく、最新版で従業員に伝わることが重要。
4. 各選択肢を当てはめ、最も実務的で被害軽減につながるものを選ぶ。

選択肢別の誤答解説

• ア: 従業員の緊急連絡先リストを作成し、最新版に更新している。
  → 良い対策です。災害時の安否確認、代替要員の手配、連絡伝達で即効性があります。最新版であることが重要で、名簿が古いと役に立ちません。
• イ: 重要書類は複製せずに1か所で集中保管している。
  → 誤り。重要書類を1か所だけに保管することは「単一障害点（SPOF：Single Point Of Failure）」を作り、火災や浸水で全て失う危険があります。オフサイト保管や電子的バックアップで分散保存すべきです。
• ウ: 全ての業務について、優先順位なしに同一水準のBCPを策定している。
  → 誤り。全業務を同じ優先順位で扱うと資源（人員、設備、コスト）が分散し、重要業務の復旧が遅れます。重要度に応じた優先順位（業務の重要度評価、MTPDなど）で計画を段階化する必要があります。
• エ: 平時にはBCPを従業員に非公開としている。
  → 誤り。BCPの役割分担や緊急時の手順を従業員に周知しておかないと、実際に発災したときに誰が何をするか分からず混乱します。機密にすべき詳細（例：特定の暗号鍵）を限定するのは別ですが、実行に必要な情報は周知・訓練することが原則です。

よくある誤解

• BCPは「紙で作っておけば良い」と考える誤解：計画は作成だけでなく、更新・周知・訓練を継続して初めて効果を発揮します。特に連絡先や担当者は頻繁に変わるため、更新が必須です。
• 重要書類を一か所で保管すれば安全という誤解：むしろ分散（オフサイト保管、クラウド・電子バックアップ）でリスクを下げます。
• 詳細を秘密にすれば安全という誤解：全てを秘密にすると現場で動けないため、実行に必要な情報は従業員に共有し、機密情報のみ限定的に扱います。

補足コラム

• 緊急連絡先の管理実務：連絡先データはアクセス権をつけ、プライバシー保護を行いつつ、災害時は全社で参照できる体制を用意します（紙・電子の二重化が有効）。
• 優先順位付けの目安：顧客への停止影響、法令対応、収益への影響を基準に順位を付けます。

FAQ