セキュリティ・法務・リスクマネジメント
午前II午後I午後II論文
BIA（ビジネスインパクト分析）
Business Impact Analysis (BIA) / びーあいえー / びじねすいんぱくとぶんせき
業務中断に伴う金銭的損失や社会的信用失墜の影響度を時系列で分析し、優先して復旧すべき中核事業とRTO/RPOを決定する手法。
3行要約（速習ポイント）
- 1すべてのシステムを同時に即時復旧させるのはコスト的に不可能なため、客観的基準で復旧優先順位をランク付けする。
- 2財務的影響（売上損失、違約金）と非財務的影響（人命、顧客離反、法的ペナルティ）を評価する。
- 3BCP策定の第一歩であり、ITストラテジストが事業部門と綿密に協議して合意形成を行う。
概念・アーキテクチャ図解
損害額の時系列分析からRTO目標値の合意へ
概要・背景・本質
BIAは、BCPの土台となる分析プロセスです。「この業務が1時間止まったらどうなるか？24時間止まったら？1週間止まったら？」をシミュレーションし、企業の存続を左右する「最大許容停止時間（MTPD：Maximum Tolerable Period of Disruption）」を算出した上で、それより短い時間にRTO（目標復旧時間）を設定します。
コア概念と着眼点
- 重要業務の特定：収益の大半を稼ぐ主力事業、社会的責任の大きいサプライチェーン中核機能を抽出
- 影響度の時系列評価：停止時間の経過とともに幾何級数的に膨らむ損害額をグラフ化
- ボトルネック資源の洗い出し：重要業務を動かすために最低限必要なITシステム、人、データ、拠点を特定
- 過剰投資の抑制：優先度の低い社内業務は復旧順位を下げ、インフラ二重化の巨額コストを賢く配分
ITストラテジスト試験（午後I記述・午後II論文）での論述ポイント
午前IIで「BIAの目的（重要業務の特定とRTOの決定）」「MTPDとRTOの関係（RTO ≦ MTPD）」が問われる。午後I記述では、業務部門ごとの復旧希望時間をBIAの評価結果に基づいて精査し、全社視点で適正な優先順位へ調整するプロセスが問われる。
小論文で使える実践フレーズ・キーワード
理解を深める推薦副読本
この用語の背景理論・実務動向を深く理解し、午後II小論文の説得力を劇的に高める必読書
ISBN: 429715840X
🛡️ 最新セキュリティアーキテクチャ必携書
図解即戦力 ゼロトラストのしくみと導入がこれ1冊でしっかりわかる教科書
長谷川 丈一 著 / 技術評論社
「境界防御モデル」の限界とゼロトラスト原則（Never Trust, Always Verify）ID管理（IdP）、端末管理（EDR/MDM）、SASE/CASBの全体構造クラウドシフトとテレワーク環境におけるセキュリティ導入手順
なぜこの用語の理解に役立つのか
『BIA（ビジネスインパクト分析）』の背景にある理論と業界動向を体系的に理解し、実務や小論文に直結する戦略的視点を深掘りできます。
午後II小論文（ST論文）への応用・加点ポイント
午前IIのゼロトラスト・クラウドセキュリティ設問で満点を狙えるだけでなく、午後I・午後IIで「安全な外部クラウド連携と認証基盤統一」を論述する際の技術的裏付けになります。
※価格・在庫状況は各ECモールの最新情報をご確認ください（もしもアフィリエイト経由）