システム障害を想定した事業継続計画(BCP)を策定する場合,ビジネスインパクト分析での実施事項はどれか。
ア | BCPの有効性を検証するためのテストを実施する。 |
イ | 情報システム障害時の代替手順と復旧手順について関係者を集めて教育する。 |
ウ | 情報システムに関する内外の環境の変化を踏まえてBCPの内容を見直す。 |
エ | 情報システムに許容される最大停止時間を決定する。 |
BCP(Business continuity planning:事業継続計画)とは、企業が自然災害、大火災、テロ攻撃などの緊急事態に遭遇した場合において、事業資産の損害を最小限にとどめつつ、中核となる事業の継続あるいは早期復旧を可能とするために、平常時に行うべき活動や緊急時における事業継続のための方法、手段などを取り決めておく計画のことである。
ビジネスインパクト分析とは、事業を構成する個々の業務やシステムが停止した場合の事業への影響度合いを分析することである。
したがって、(エ)情報システムに許容される最大停止時間を決定する。が正解である。