BCP（事業継続計画）とは何ですか？

災害やシステム障害などの緊急事態が発生した際に、事業を中断させず、または早期に復旧するための計画。

BCP（事業継続計画）のポイントは？

Business Continuity Planの略。地震・台風・パンデミック・サイバー攻撃など、あらゆるリスクを想定。RPO（目標復旧時点）とRTO（目標復旧時間）の設定が核心。2024年の能登半島地震やランサムウェア被害でBCPの重要性が再認識された

【びーしーぴー】

💡 「もしも」のときに会社を止めないための備え

📌 このページのポイント

BCP発動から復旧までの業務レベル推移

ひよこ

BCPって防災計画と何が違うの？

ペンギン先生

防災計画は「人命を守る」ことが最優先。BCPは「事業を止めない・早く再開する」ことが目的だよ。例えば防災計画では避難経路を決めるけど、BCPでは「本社が使えなくなったらどこで業務を再開するか」まで決めるんだ

ひよこ

ITの観点ではどんなことを決めるの？

ペンギン先生

まずRTO（何時間以内に復旧するか）とRPO（どの時点のデータまで戻せればよいか）を業務ごとに決める。次にバックアップの方式、DR（ディザスタリカバリ）サイトの場所、切り替え手順、連絡体制などを文書化するんだよ

ひよこ

クラウドを使っていればBCPは不要？

ペンギン先生

クラウド自体が障害を起こすこともあるから不要にはならないよ。2019年のAWS東京リージョン障害では多くのサービスが停止した。マルチリージョン構成やマルチクラウド戦略もBCPの一部として検討が必要だね

ひよこ

BCPを作っても実際に機能するか不安…

ペンギン先生

だから定期的な訓練（BCP訓練/DR訓練）が欠かせないんだ。年に1回はフェイルオーバーテストを実施して、手順通りに復旧できるか確認する。訓練で見つかった問題点をBCPに反映する「PDCAサイクル」を回すことが、実効性のあるBCPの秘訣だよ

まとめ：ざっくりこれだけ覚えればOK！

「BCP」って出てきたら「非常時に事業を継続・復旧するための計画」と思えればだいたいOK！

📖 おまけ：英語の意味

「Business Continuity Plan」＝事業継続計画

💬 Continuityは「継続性」。災害大国の日本ではBCPの策定が特に重要視されているよ