BCP（事業継続計画）とは？

詳細解説

BCP（Business Continuity Plan：事業継続計画）は、地震・台風・火災・サイバー攻撃・感染症パンデミックなどの緊急事態が発生した際に、企業が重要な事業・業務を中断させず、または中断しても許容範囲内に復旧できるよう事前に策定する計画です。BCMはBusiness Continuity Management（事業継続マネジメント）でBCPを継続的に整備・改善する仕組みを指します。BCPの核心的指標として①RTO（Recovery Time Objective：目標復旧時間）：障害発生から業務復旧までの目標時間、②RPO（Recovery Point Objective：目標復旧時点）：データのどの時点まで遡って復旧するかの目標、③RLO（Recovery Level Objective：目標復旧レベル）：復旧後の業務処理能力の目標水準、の3つがあります。2011年東日本大震災・2020年新型コロナウイルスを経て日本企業のBCP整備が急速に進みました。国土交通省・内閣府がガイドラインを策定しており、サプライチェーン全体でのBCP連携も重要視されています。ITパスポートではRTO・RPO・RLOの定義と、BCP策定の4ステップ（リスク特定→影響分析→戦略策定→計画文書化）が頻出です。

ITパスポートでの出題ポイント

• 1RTO・RPO・RLOの定義と違い
• 2BCPとBCMの関係（計画 vs 管理サイクル）
• 3BCP策定の4ステップ
• 4サイバー攻撃・パンデミックへの適用

関連用語