ITサービスマネージャ 2009年午前2 問08

問題文

災害によるITサービス停止が、ビジネスへどれだけの影響を及ぼすかを分析するビジネスインパクト分析は、どのプロセスで実施するか。

🖊️ 解答を隠して解いてみる

ア：ITサービス継続性管理（正解）

イ：インシデント管理

ウ：可用性管理

エ：問題管理

🔒 解説は解答すると表示されます

ビジネスインパクト分析（BIA）は、災害などでITサービスが停止した場合に、業務や組織へどのような影響が及ぶかを分析する活動です。重要な業務やサービスを特定し、停止時間に応じた影響や復旧の優先順位を明らかにします。

この分析は、ITサービスの継続計画を立てるための活動なので、ITサービス継続性管理の一部です。したがって、該当するのはアです。

ア ITサービス継続性管理
災害などによるサービス停止に備え、事業への影響を分析し、継続・復旧の計画を整備します。ビジネスインパクト分析を実施するプロセスです。
イインシデント管理
発生したインシデントに対して、サービスをできるだけ早く通常状態に戻すことを目的とします。事業継続のための影響分析が主目的ではありません。
ウ可用性管理
合意したサービスの可用性を維持・改善するために、可用性の要件や実績などを管理します。災害時の事業影響を分析する活動とは異なります。
エ問題管理
インシデントの根本原因を特定し、再発防止や影響の軽減を図ります。継続・復旧計画のためのビジネスインパクト分析を担当するプロセスではありません。

「サービス停止に関する分析だから、可用性管理」と考える
可用性管理はサービスを利用できる状態に保つことが中心です。災害時の事業継続や復旧計画に関わる分析は、ITサービス継続性管理で行います。
「インシデントの影響を扱うので、インシデント管理」と考える
インシデント管理は、発生した障害への対応とサービスの迅速な復旧が中心です。BIAは、停止が事業に及ぼす影響を事前に分析します。
BIAとリスク分析を同じものと考える
BIAはサービス停止による事業への影響を分析します。一方、リスク分析は、脅威や脆弱性などを踏まえてリスクを評価する活動です。

BIAでは、業務やサービスが停止した場合の影響を時間の経過とともに評価し、どの業務を優先して復旧すべきかを検討します。その結果は、復旧目標や必要な資源、ITサービス継続計画を整備する際の基礎になります。

Q. ビジネスインパクト分析は、サービス停止後に行うものですか？
A. 主に、停止に備えて事前に行います。事業への影響や復旧の優先順位を把握し、継続・復旧計画に反映させます。

Q. BIAではITサービスだけを分析するのですか？
A. いいえ。業務への影響を軸に、業務を支えるITサービスや資源なども含めて分析します。

関連キーワード: ビジネスインパクト分析、ITサービス継続性管理、インシデント管理、可用性管理、問題管理、復旧計画

\ せっかくなら /

ITサービスマネージャを
クイズ形式で学習しませんか？

すぐに利用可能！