ITパスポート 2016年 秋期 問07

大規模な自然災害を想定したBCPを作成する目的【ITパスポート 解説】

正解の理由

解法ステップ

1. 問題文のキーワードを確認する：「大規模な自然災害を想定」「BCPを作成する目的」 → 「目的」を問う問題。
2. BCPの意味を思い出す／確認する。
   • BCP（Business Continuity Plan）：事業継続計画。災害や事故などで事業が止まらないように備える計画。
3. 各選択肢が「事業継続」という目的に合うかどうかで消去する。
   • 直接的に「重要事業の継続」を示すなら正解候補。
   • 「建物保全」「連絡手段の確保」「労働災害のリスク低減」は範囲が限定的または目的が異なるので除外。
4. 最も広く目的を満たす選択肢を選ぶ → ア。

選択肢別の誤答解説

• ア: 経営資源が縮減された状況における重要事業の継続
  • 正解。BCPの中心目的そのものです。人手や設備が不足しても、主要な業務を続けるための手順や代替手段を整備します。
• イ: 建物や設備などの資産の保全
  • 誤り。資産保全は防災や施設管理の目的で重要ですが、BCPは業務を継続するための広い計画です。資産保全はBCPの構成要素や関連施策になり得ますが、目的全体を表していません。
• ウ: 被災地における連絡手段の確保
  • 誤り。連絡手段の確保はBCPの具体的対策（コミュニケーション計画）の一部です。しかし「目的」としては範囲が狭く、BCP全体を表していません。
• エ: 労働災害の原因となるリスクの発生確率とその影響の低減
  • 誤り。これは労働安全衛生（安全対策）の目的です。従業員の安全確保は重要ですが、BCPの主目的である「事業を継続する」こととは目的の焦点が異なります。

よくある誤解

1. 「BCP＝建物や設備を守る計画」と考える
   • 誤りです。建物や設備の保全は重要ですが、BCPは「どの業務をどう続けるか」を設計する計画で、資産保全はその一部に過ぎません。
2. 「連絡手段を確保すればBCPは完成」と考える
   • 連絡手段は必須項目ですが、BCPは業務優先順位の決定、代替手段の準備、復旧目標の設定など多面的な計画です。通信だけでは不十分です。
3. 「安全対策（労働災害防止）とBCPは同じ」と混同する
   • 両者は関連しますが目的が違います。安全対策は人の安全確保が中心、BCPは事業継続が中心です。

補足コラム

• DRP（Disaster Recovery Plan：災害復旧計画）
  • 主にITシステムやデータの復旧に焦点を当てた計画。BCPが「事業全体の継続」を扱うのに対して、DRPはその中のIT面を担当するイメージです。
• RTO（Recovery Time Objective：復旧目標時間）とRPO（Recovery Point Objective：復旧時点の目標）
  • RTOは「業務やシステムをどれくらいの時間で復旧させるか」、RPOは「どの時点までのデータを復元するか」を示します。BCPやDRPでよく使う目標値です。

• 台風で店舗のレジが使えなくなったとき、BCPは「モバイル決済を使う」「手書き領収書で対応する」など、販売という重要業務を続けるための手順を決めることです。建物修理や安全確保も必要ですが、まずは売上を止めない方法を考えるのがBCPの役割です。

FAQ