セキュリティ・法務・リスクマネジメント
午前II午後I午後II論文
BCP / BCM
Business Continuity Plan / Management / びーしーぴー / びーしーえむ
自然災害やサイバー攻撃等の有事において、中核事業を早期復旧・継続するための計画（BCP）と継続的運用体制（BCM）。
3行要約（速習ポイント）
- 1BCP（計画書）を一回作って終わりにせず、BCM（訓練・評価・改善のマネジメント活動）としてPDCAを恒久的に回す。
- 2BIA（ビジネスインパクト分析）に基づき、目標復旧時間（RTO）と目標復旧時点（RPO）を合意する。
- 3ITストラテジストは、データセンターの遠隔地二重化やクラウドDR（ディザスタリカバリ）構成を設計する。
概念・アーキテクチャ図解
業務停止から中核機能復旧までのタイムライン指標
概要・背景・本質
地震・水害や大規模ランサムウェア感染によって基幹システムが全面停止した際、何日も業務が止まれば企業は破綻します。BCP/BCMは、中核事業を特定し、限られた経営資源（代替オフィス、予備サーバー、要員）で最低限のサービスを許容停止時間内に再開させるための経営戦略です。
コア概念と着眼点
- BIA（ビジネスインパクト分析）：業務停止に伴う金銭的・社会的損失を時間経過とともに試算
- RTO（目標復旧時間）：業務をいつまでに再開させるか（例：24時間以内）
- RPO（目標復旧時点）：障害発生時から過去何時間前までのデータ消失を許容するか（例：1時間前）
- DR（Disaster Recovery）：遠隔地クラウドへのリアルタイムデータレプリケーションと切替訓練の実施
ITストラテジスト試験（午後I記述・午後II論文）での論述ポイント
午後I記述問題で「RTOとRPOの計算」「バックアップ方式（フル・差分・増分）と復旧手順の選定」が超頻出。午後II論文では、災害対策やランサムウェア対策において『オフラインのイミュータブル（改ざん不能）バックアップを遠隔地に確保し、年2回の切り替え訓練をBCMサイクルに組み込んだ』と書くと高得点。
小論文で使える実践フレーズ・キーワード
理解を深める推薦副読本
この用語の背景理論・実務動向を深く理解し、午後II小論文の説得力を劇的に高める必読書
ISBN: 429715840X
🛡️ 最新セキュリティアーキテクチャ必携書
図解即戦力 ゼロトラストのしくみと導入がこれ1冊でしっかりわかる教科書
長谷川 丈一 著 / 技術評論社
「境界防御モデル」の限界とゼロトラスト原則（Never Trust, Always Verify）ID管理（IdP）、端末管理（EDR/MDM）、SASE/CASBの全体構造クラウドシフトとテレワーク環境におけるセキュリティ導入手順
なぜこの用語の理解に役立つのか
『BCP / BCM』の背景にある理論と業界動向を体系的に理解し、実務や小論文に直結する戦略的視点を深掘りできます。
午後II小論文（ST論文）への応用・加点ポイント
午前IIのゼロトラスト・クラウドセキュリティ設問で満点を狙えるだけでなく、午後I・午後IIで「安全な外部クラウド連携と認証基盤統一」を論述する際の技術的裏付けになります。
※価格・在庫状況は各ECモールの最新情報をご確認ください（もしもアフィリエイト経由）