概説 BCP（事業継続計画）とDRP（災害復旧計画）について【前編】
こんにちは、エンジニアのあっきーです。
「サイバーセキュリティ特集 リスク管理とは？【前編】【後編】」では、リスクとリスク管理の概要についてお話ししました。リスク管理は、サイバーセキュリティに限った話ではなく、組織が安定的に事業を継続し利益を上げる、もしくは事業停止による損害を最小限に抑えるために必要な活動です。
今回は、事業継続を妨げる事象が起こった際に、その影響を最小限抑えるためのプロセスを定義したBCP (Business Continuity Plan/事業継続計画)とDRP（Disaster Recovery Plan/災害復旧計画）の概要ついて【前編】【後編】の2回に分けてお話ししたいと思います。
図１：リスクマネジメント、BCP、DRPの関係
BCP (Business Continuity Plan)とは？
世の中には、様々な事業継続を妨げる脅威があります。例えば、図1に示した通り、地震等の自然災害、停電等のインフラの問題、そしてCOVID-19のようなパンデミックが一例です。このような脅威によって組織の事業に影響が発生する場合に、いかにその影響を最小化し、事業を継続するかの方策を事前に準備し、そのような状況が起きた際に対応できるようにしておくというのがBCPの考え方です。
BCP策定にあたっては、2つのプロセスが存在します。それは、リスクアセスメントとビジネスインパクト分析（BIA）です。ここでは、それぞれの概要を説明したいと思います。
リスクアセスメント
リスクアセスメントについては、基本的な考え方を「サイバーセキュリティ特集 リスク管理とは？【前編】」でも説明しましたが、リスクの算出は簡単に言うと以下のように行います。
リスク＝負の影響ｘ発生可能性
例として「データセンターへの自然災害」、「ウェブサイトへのハッキング」の脅威について考えてみます。
表１：リスク分析（例）
データセンターでハリケーン、地震、洪水のような自然災害が発生した場合、仮に機器の浸水や停電等によりシステムが全く稼働しなくなることを想定します。通常データセンターは自然災害を考慮し、安全な場所に建てられることが多く、ジェネレーターなどの停電に対応する為の設備も持っていますので、発生可能性としては「低」いですが、万一発生した場合の影響は、システムが完全に使えなくなる為、影響は「高」となり、仮にバックアップサイトを持っていない場合、事業が停止してしまうリスクは「高」となります。
次に「ウェブサイトへのハッキング」について考えてみましょう。前提としてこのウェブサイトは、商品をオンライン販売するようなEコマースではなく、会社情報等が記載されたウェブサイトだとします。その場合、ハッキングが発生したとしても影響としては、「低」となり、事業が停止するようなことも起こらない為、リスクは「低」と考えることができます。
簡略化して説明しましたが、リスクアセスメントではこのように脅威が自組織の事業を継続する為の資産に対して、どのような影響を及ぼすのか、又その発生の可能性からリスクを分析していきます。
ビジネスインパクト分析（BIA）
リスクアセスメントでは主に自組織を取り巻く環境を評価しますが、ビジネスインパクト分析においては、業務分析を行うことで事業継続において不可欠な業務プロセス、資産、システム・機能の特定、そのシステムや機能が停止した場合の影響などをビジネスの観点から分析します。
この分析結果に基づいて、復旧優先業務や復旧の目標値の設定を行います。ここで重要となってくるのがRTOとRPOという考え方です。
RTO (Recovery Time Objective): どのくらいの時間で復旧させるかの目標値
RPO (Recovery Point Objective): どのくらい前のデータに復旧させるかの目標値
表２：ビジネスインパクト分析（例）
RTO、RPOの設定は、それぞれの会社の事業やオペレーション上、何を重視するかによって異なりますが、ここでは表２に示した例を考えてみましょう。まず「Eメール」ですが、全社に影響する重要な機能であり、メールが使えないことによって業務が止まってしまうような事態が発生する可能性があります。この例ではRTOを3時間、RPOを6時間としています。つまり、Eメールの機能が使えなくなった時点から3時間以内に復旧させ、最低でも6時間前のデータに復旧させることが目標として設定されています。同様に「給与支払い」の機能については、経理部の業務であり、5日以内に復旧させ、1日前のデータに復旧させるということになります。
このようにBCPの策定にあたっては、リスクアセスメントとビジネスインパクト分析（BIA）を行うことにより、組織の業務を妨げるような脅威やリスクを特定し、事業を継続する為に必須の業務プロセス、システムや機能を特定します。さらに、もしシステムや機能が使えなくなった場合にどれくらいの時間で、どの時点に戻すのか、代替機能の活用なども含めた復旧プロセスをドキュメントに落とし込むという作業をしていくことになります。
今回は、BCPの簡単な説明とBCP策定にあたって必要なリスクアセスメントとビジネスインパクト分析の概要についてお話ししました。【後編】では、BCPの構成やDRP（災害復旧計画）についてお話ししたいと思います。
※この記事に関してのご質問は、IIJ America Incまで、お気軽にお問い合わせください。
【執筆】
Senior Engineer
廣木 聡憲（ひろき あきのり）
CISM, CISA, CDPSE
ブログURL：https://www.iijamerica.net/
●「アメリカの人事部」ニューレターのお申込み
クイックUSAは「アメリカの人事部」を発足し、在米日系企業様向けにニュースレターを配信させていただいております。アメリカでビジネスを遂行していくために、必ず知っておかなければならない法律、人事・労務、ビザなどの最新ニュースを定期的にお届けしております。「アメリカの人事部」のニュースレターの受信をご希望の企業様は、下記までお気軽にお申し付けください。
「アメリカの人事部」のニュースレターお申込みご希望の方はお手数ですが、会社名、ご担当者様氏名、役職、電話番号、会社のご住所、E-mailアドレスを明記の上、下記E-mailアドレスまでご連絡くださいますようお願いいたします。
E-mail：info-usjinjibu@919usa.com
「アメリカの人事部ニュースレター」のバックナンバーをご希望の方は、
E-mail:info-usjinjibu@919usa.com まで、
ご希望のナンバーをお気軽にお知らせください。
【バックナンバー】
No.1 日本の人事について、トランプ政権発足以降のビザ取得の状況
No.2 人事が知っておくべき高額医療/消費者保護法(CCPA)施行/感染症対策
No.3 コロナウィルス拡大で米国CDCも推奨「在宅勤務」について/シックリーブ
No.4 在宅勤務特集/在宅勤務に関するQ&A
No.5 コロナウイルスに関するQ&A/WiFiの規定/より快適な在宅勤務のコツ
No.6 CDC雇用者向けページを確認しよう/After COVID-19の訴訟について
No.7 ポスト・コロナの職場環境/ビザ取得の状況/WEB面接のコツ
No.8 出社への不安という理由/職場再開における適正な準備と手順
No.9 Return to Workのポリシーを作ろう/オフォス再開に関する一問一答
No.10 コロナ禍で考える「評価制度の構築」/ Don’t be silent ～アメリカの人事は差別との闘いであるから
No.11 移民法、雇用調整助成金(ERC)最新情報
No.12 失業保険の不正受給が急増/評価制度Q&A
No.13 職場におけるコロナ関連訴訟/オフィス対策/感染テスト
No.14 ポストコロナの雇用の考え方/CDCより新たなガイドライン
No.15 CA州無給休暇と収入保障/強い企業になる！ブラックスワン比較とは
No.16 ポストコロナの新入社員研修/最新移民法/
No.17 訴訟が多いワースト１０/コーチングの活用目的
【アメリカでのご採用をご検討中の企業様へ】
★採用でお困りなことはありませんか？
クイックUSAでは、アメリカでのご採用のお手伝いをしています。
フルタイム、パートタイム、派遣等、御社のご採用のお手伝いをさせていただきます。
お気軽に下記までご連絡ください。
●人事・労務関連のご相談にも応じております。
クイックUSAではハンドブックの作成・見直し、ジョブディスクリプションの作成、セクハラ防止セミナーの開催など、
人事労務関連のご相談も承っております。内容、お見積りなど何でもお気軽に下記までご相談ください。
QUICK USA, Inc.
[Los Angeles Office ]（Headquarters)
1995 W.190th Street, Suite 200 Torrance, CA 90504
Email:quickla@919usa.com
Phone: 310-323-9190
[New York Office ]
8 West 38th Street, Suite 802, New York, NY 10018
Email:quick@919usa.com
Phone: 212-692-0850
【アメリカでのご転職・就職をお考えの方へ】
★アメリカでのお仕事探し、就職・転職はクイックＵＳＡにお任せください。
弊社のサービスにご登録がお済みでない方は、まずは英文履歴書のご登録をお願いいたします。
www.919usa.comより、オンライン登録をしていただくか、
quick@919usa.comまでE-mailにて英文履歴書を添付ファイルにてお送りください。
折り返しご連絡させていただきます。
※クイックＵＳＡではニューヨークとロサンゼルスを拠点に全米で、留学生や社会人の求職者に対してアメリカでの就職・転職のお手伝いをしています。ご紹介しているお仕事は、金融、会計、ＩＴ、輸出入、人事、営業など多岐に渡ります。 雇用形態はお仕事をお探しの方のライフスタイルに合わせて、 フルタイムのお仕事とテンポラリーのポジションをご紹介。 クイックＵＳＡでは経験豊富なリクルーターが、求職者の皆様一人ひとりのご希望などを伺いアメリカでのキャリアプランを一緒に考えさせていただいています。 アメリカでお仕事をお探しであれば、アメリカ求人多数のクイックＵＳＡに是非ご登録ください！（無料）
QUICK USA, Inc.
[Los Angeles Office ]（Headquarters)
1995 W.190th Street, Suite 200 Torrance, CA 90504
Email:quickla@919usa.com
Phone: 310-323-9190
[New York Office ]
8 West 38th Street, Suite 802, New York, NY 10018
Email:quick@919usa.com
Phone: 212-692-0850
クイックUSAでは、Linkedin、LINE、Instagram、Facebook、Twitterでも情報発信をしています。是非、フォローお願いします。
【こちらの記事もおススメです！】
【アメリカの人事部】
・失業率の推移、学校再開とFamilies First Coronavirus Response Act（FFCRA）
・ポストコロナで、海外での新入社員研修はどのように変わるのか？
・超ややこしい カリフォルニア州 妊娠・出産における無給休暇と収入保障
・EMPLOYEE RETENTION CREDITの取扱いがアップデートされています！
・感染症（新型肺炎・季節性インフルエンザ）に対し人事部がすべき事
【アメリカ人事・労務関連】
・【無料】ウェビナーのご案内「コーチング型リーダーシップセミナー ～新型コロナ時代で求められる対話とは～
・【無料ウェビナー】 “オンボーディングでピンチをチャンスに” 【リモートにおける社員研修セミナー】の勧め
・8月5日（水）「ウィズコロナ時代のHRベストプラクティス」ウェビナー開催！
・在宅勤務でどう対応？！マネジメントと評価制度ウェビナー（後日無料個別相談可）
・【無料個別相談】オフィス再開に向けてのコンサルテーション / Quick USA × Key International
・【E,Lビザ】移民法ウェビナー（無料）開催！QUICK USA x S.W. Law Group
・QUICK USA x Kintone【無料】ウェビナー開催！
・HRの専門家に個別相談できるチャンス！「日系企業向けWEB相談会」
・ニューヨークにて「HRマネジメントセミナー」が開催されます。
・ニュージャージーにて「HRマネジメントセミナー」が開催されます。
・2020年に向けて、従業員ハンドブックのアップデートはお済みでしょうか？
・2020年1月10日（金）トーランスにおいてHRマネジメントセミナー開催！
・12/11,12/12ニューヨークにて日系企業向けHRマネジメントセミナーを開催いたします！
・すぐに実践できる！アメリカの企業に学ぶ、社員の士気を高める１５の方法
・ネバダ州でのサービス拡大のお知らせ！ラスベガスで開催される展示会にもスタッフを派遣いたします！
・9/23「働き方改革 次の一手」～新しい時代のマネジメント～セミナーレポート
・10月8日（火）「ニューヨーク州セクハラ防止トレーニング」ウェビナー開催！
・イリノイ州において、職場でスタッフ全員に年に一度セクハラ防止トレーニングを提供することが義務付けられました。
・ニューヨーク州で、セクハラや差別に関する法律が改正されました。
・イリノイ州では採用時に過去の給料について尋ねることが禁止されます。
・【「働き方改革 次の一手」～新しい時代のマネジメント～ セミナー開催！（無料）
・カンザスシティでは採用時に過去の給料について尋ねることが禁止されます。
・知らないと会社が滅びる!?ミレニアル世代の考え方～今後の企業マネジメント変革
・「働き方改革 次の一手」～新しい時代のマネジメント～セミナー開催リポート
・夏休み期間の有給インターンシップ希望の学生をパートタイムスタッフとして採用した事例
【アメリカ転職・就職関連】
・アメリカ就職、転職活動の最重要事項！【自己分析と他己分析】Part1
・アマゾンで働くということ（４）自分らしい働き方で人生を切り拓いて
・アメリカでの仕事探しでも知っておきたいDXの４つのポイント
・9月7日は「レイバー・デー」のため休業とさせていただきます。
・ここがポイント！面接官がチェックするコミュニケーション力とは
・プロに相談しよう！8月の「WEB就職・転職相談会」（無料）
・アマゾンジャパンで働きませんか？新規ポジション5件ご紹介！
・企業が欲しい人材になる！「ITリテラシーが高い人材」とは!?
・【転職成功談】コロナ影響下でも転職に成功した秘密を教えます。
・2021年度 新規H-1B申請数が年間上限発給枠に達しました。
・米国および各国大使館でビザ発給業務が一時停止されています。
・アメリカでの就職・転職活動にキャリアカウンセリングがおすすめな理由。
・アメリカで就職！最新版OPTの方の求人の探し方、お仕事探しの流れを教えます！
・あなたのレジュメは大丈夫？絶対外せない重要ポイントから最近のトレンド、NGまで
・アメリカで採用面接を受けた後、サンキューレターは出すべきか？出さないべきか？
・感謝の気持ちをこめて！「クイックＵＳＡ創立20周年記念キャンペーン
・プロが伝授！失敗から学ぶアメリカでの採用面接での成功の秘訣
【日本人留学生支援団体のご紹介】
・カリフォルニア工科大学日本人学生会（Caltech JSA）
【ビジネス】
【アメリカの生活を楽しむ】
・2020年最新！サウス・ストリート・シーポートとピア17の見どころ、遊び方
・ニューヨークの「ショーフィールズ」に未来のデパートの”カタチ”を見る!?
・ロックフェラーセンターのクリスマスツリー～サックスフィフスヴェニューのホリデーウィンドウ2019
・しっかり働いたら、週末にはおいしいものを食べに行こう！「IZAKAYA MEW Flushing」
・リラックスハーブで心と体を整える！おすすめハーブティー10選
・ニューヨークのメイシーズの「クリスマス・ウィンドウ・ディスプレイ」2019
・アトランタに行くなら必見！大人も子どもも楽しめる「コカ・コーラ博物館」
・ニューヨークのメトロポリタン美術館の「PLAY IT LOUD INSTRUMENTS OF ROCK & ROLL」
・ニューヨークのメトロポリタン美術館のファッション展覧会「CAMP : Notes on Fashion」
・ニューヨークに「MERCADO LITTLE SPAIN」誕生！
・ローワーイーストサイドの「エセックスマーケット」新たな場所で再オープン！
・ニューヨークで桜のお花見をするなら、セントラルパークがおすすめ！
・ロサンゼルスで”粉もん”が食べたくなったら「ちんちくりん」へ！
・ニューヨークのスターバックス リザーブ ロースタリ―でコーヒーカルチャーを楽しむ！
・ニューヨーク近代美術館（MoMA)のブルース・ナウマン特別展を見に行きました。
・ケネディスペースセンター・ビジターコンプレックスの見どころ、最新情報
【アメリカで働く人にインタビュー】
・アメリカで働く人にインタビュー【アクセスファイブ/代表 高橋伸さん】
