【あいてぃーさーびすけいぞくせいかんり】

ITサービス継続性管理(ITSCM) とは?

最終更新:
💡 もしものとき、必要なITを戻すための備え

災害や大規模障害に備え、事業で必要なITサービスを維持・復旧するための管理活動。事業への影響から優先順位と復旧目標を決め、手順・体制を整えて訓練や見直しを続ける。

📌 このページのポイント
ITSCM:事業を支えるITの備え事業継続の計画(BCP)ITサービスデータ・通信人・提供者も事業のほかの備え拠点・物流などITと連携する影響と依存関係から備えを整える分析と目標優先順・RTO/RPO計画と体制手順・連絡先訓練と見直し実際に試す必要なサービスと、戻す目標を決めよう
事業継続との関係と、ITの維持・復旧に備える活動。
ひよこ ひよこ
BCPとITSCMは、どう違う?
ペンギン先生 ペンギン先生
BCPは事業を続けるための計画で、ITSCMは必要なITサービスの継続・復旧を支える管理活動だよ。サーバーだけでなく、データや通信、担当者、外部の提供者との連携も考えるんだ。
ひよこ ひよこ
何から決めるの?
ペンギン先生 ペンギン先生
止まった場合の事業への影響を調べ、必要な資源と依存関係を確認しよう。BIAという分析を使って、復旧する順序や目標を決める。大切なサービスでも、依存する通信や認証が戻らないと使えない場合があるね。
ひよこ ひよこ
RTOとRPOって、何?
ペンギン先生 ペンギン先生
RTOは、どれくらいの停止時間までに復旧するかという目標。RPOは、障害前のどの時点までのデータを戻すかという目標だよ。例えば最後のバックアップしか戻せないなら、その後の更新をどう扱うかも考える。目標と実際の復旧能力を確かめよう。
ひよこ ひよこ
計画を作れば、もう安心?
ペンギン先生 ペンギン先生
手順を試す訓練や、連絡先・構成の更新も続けよう。見直す頻度は組織の条件で決め、大きな変更時にも確認する。NISTの手引きも、分析・復旧計画・訓練・維持を扱っているよ。計画があれば絶対に停止しない、という保証ではないんだ。
ペンギン
まとめ:ざっくりこれだけ覚えればOK!
「ITサービス継続性管理」って出てきたら「災害や大きな障害に備えて、必要なITを維持・復旧する取り組み」と思えばだいたいOK!
📖 おまけ:英語の意味
「IT Service Continuity Management」 = ITサービス継続性管理
💬 ITSCMと略すよ。事業全体の継続を、ITサービスの面から支える活動として考えよう。

参考資料

← 用語集にもどる