平成24年度 秋期 午前 問58
システム監査
事業継続計画に関する問題
事業継続計画(BCP)について監査を実施した結果,適切な状況と判断されるものはどれか。
- ア従業員の緊急連絡先リストを作成し,最新版に更新している。
- イ重要書類は複製せずに一か所で集中保管している。
- ウ全ての業務について,優先順位なしに同一水準の BCP を策定している。
- エ平時には BCP を従業員に非公開としている。
答えと解説を見る
✓ これが正解ア従業員の緊急連絡先リストを作成し,最新版に更新している。
解説
緊急連絡先を最新に保っている状況が適切です。
事業継続計画の監査は、計画を作ったかどうかではなく、それが生きているかどうかを見ます。適切と判断されるのは、従業員の緊急連絡先の一覧を作成し、最新版に更新している状況です。発災の直後にまずやることは、人の安否の確認と参集の呼びかけですから、この一覧が要になります。肝は、作成したという部分ではなく、最新版に更新しているという部分の方です。異動や退職や転居によって連絡先は必ず古くなり、古い一覧は無いのと変わらなくなるからです。BCP には基本となる三つの構えがあります。分散させること、優先順位をつけること、そして平時に周知して訓練しておくことです。残る三つは、この構えをそれぞれ一つずつ裏返した記述になっています。記述を災害が起きた朝の場面に置いてみて、本当に効くかどうかを確かめてください。
ほかの選択肢はなぜ違うのか
- イ重要書類は複製せずに一か所で集中保管して…:分散させるという構えに反しています。一か所にまとめてあると、その場所が被災した瞬間に全部が同時に失われますので、複製を作って離れた場所に置いておく必要があります。
- ウ全ての業務について,優先順位なしに同一水…:人も金も時間も限られています。すべてを同じ水準で守ろうとすると、結局はどれも守れません。中核となる業務を選び、復旧の目標時間を決めて重点的に手当てすることになります。
- エ平時には BCP を従業員に非公開として…:非常時に初めて読む計画は使えません。平時に配って教育と訓練を重ね、体に入れておく必要があります。機微な情報の扱いは別に定めればよく、計画そのものを隠す理由にはなりません。
この問題の用語
- 事業継続計画予期せぬ事態でも重要な業務を続けられるよう、事前に決めておく行動計画。全業務を同じ水準で守るのではなく、優先順位をつけて策定します。
- BCP事業継続計画のこと。災害やシステム障害が起きても重要業務を続けるために、平時のうちに決めておく行動計画を指します。
出典:平成24年度 秋期 応用情報技術者試験 午前 問58
同じ用語が出る問題
- 令和4年度 秋期 午前 問61:BCPの説明(BCP)
- 令和4年度 春期 午前 問58:事業継続計画に関する問題(事業継続計画)
- 令和3年度 春期 午前 問58:監査報告書に記載すべきもの(事業継続計画)
- 令和元年度 秋期 午前 問61:BCPの説明(BCP)
- 平成30年度 春期 午前 問62:BCPの説明(BCP)
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する(メールが開きます)