セキュリティ・法務・リスクマネジメント
午前II午後I午後II論文
重要度:
BIA(ビジネスインパクト分析)
よみがな: びーあいえー / びじねすいんぱくとぶんせき
英語名称・略称: Business Impact Analysis (BIA)
1行要約(本質)
業務中断に伴う金銭的損失や社会的信用失墜の影響度を時系列で分析し、優先して復旧すべき中核事業とRTO/RPOを決定する手法。
3つの重要ポイント
1
すべてのシステムを同時に即時復旧させるのはコスト的に不可能なため、客観的基準で復旧優先順位をランク付けする。
2
財務的影響(売上損失、違約金)と非財務的影響(人命、顧客離反、法的ペナルティ)を評価する。
3
BCP策定の第一歩であり、ITストラテジストが事業部門と綿密に協議して合意形成を行う。
構造・プロセスの図解
図BIA(ビジネスインパクト分析)の実施ステップ
損害額の時系列分析からRTO目標値の合意へ11. 全業務の棚卸し
業務一覧の整理
各部門の日常業務と依存するITシステム・データを全網羅。
22. 影響度(損失)の試算
時系列インパクト評価
1時間、半日、1日、3日停止時の売上損失・違約金・信用失墜を数値化。
33. MTPDと重要業務の特定
最大許容停止時間
会社倒産ライン(MTPD)を特定し、最優先復旧業務(Tier 1)を決定。
44. RTO / RPO の正式合意
IT要件への落とし込み
経営陣および業務部門長と目標復旧時間(RTO)を正式合意。
概要・背景・本質
BIAは、BCPの土台となる分析プロセスです。「この業務が1時間止まったらどうなるか?24時間止まったら?1週間止まったら?」をシミュレーションし、企業の存続を左右する「最大許容停止時間(MTPD:Maximum Tolerable Period of Disruption)」を算出した上で、それより短い時間にRTO(目標復旧時間)を設定します。
コア概念と着眼点
- 重要業務の特定:収益の大半を稼ぐ主力事業、社会的責任の大きいサプライチェーン中核機能を抽出
- 影響度の時系列評価:停止時間の経過とともに幾何級数的に膨らむ損害額をグラフ化
- ボトルネック資源の洗い出し:重要業務を動かすために最低限必要なITシステム、人、データ、拠点を特定
- 過剰投資の抑制:優先度の低い社内業務は復旧順位を下げ、インフラ二重化の巨額コストを賢く配分
ITストラテジスト試験(午後I記述・午後II論文)での論述ポイント
午前IIで「BIAの目的(重要業務の特定とRTOの決定)」「MTPDとRTOの関係(RTO ≦ MTPD)」が問われる。午後I記述では、業務部門ごとの復旧希望時間をBIAの評価結果に基づいて精査し、全社視点で適正な優先順位へ調整するプロセスが問われる。