BCP（Business Continuity Planning：事業継続計画）とは、地震・津波・パンデミック・テロなどの災害や危機的状況が発生した際に、事業への損害を最小限に抑えながら重要な業務を継続・早期復旧させるための計画です。
BCPが注目されるきっかけとなったのが、2011年の東日本大震災です。この未曾有の災害により、多くの企業がサプライチェーンの寸断やシステム障害、拠点の損壊などによって事業継続が困難となり、BCPの重要性が広く認識されるようになりました。以降、BCPに取り組む企業が急速に増加しています。
BCPの策定においては、まず自社にとって継続が不可欠な重要業務を特定し、それぞれの業務が停止した場合の影響を分析します。そのうえで、代替手段や復旧手順、連絡体制、必要なリソースの確保方法などを具体的に計画に落とし込みます。策定した計画は定期的な訓練や見直しを通じて実効性を高めることが重要です。
BCPはシステム障害への対応にとどまらず、従業員の安全確保・取引先との連携・顧客への対応など、組織全体を包括した計画である点が特徴です。また、BCPを機能させるための組織的な取り組み全体をBCM（事業継続マネジメント）と呼び、計画の策定・運用・改善を継続的に行うサイクルが求められます。
自然災害だけでなく、サイバー攻撃や感染症の流行など、現代における事業継続へのリスクは多様化しています。BCPは「万が一のための備え」ではなく、企業の存続と社会的責任を果たすための経営戦略として位置づけることが重要です。
自社に情報システムに関して、BCP(事業継続計画)に基づいて、マネジメントの視点から行う活動a～dのうち、適切なものだけを全て挙げたものはどれか。
| a | 重要データのバックアップを定期的に取得する。 |
| b | 非常時用の発電機と燃料を確保する。 |
| c | 複数の通信網を確保する。 | d | 復旧手順の訓練を実施する。 |
| ア | a、b、c |
| イ | a、b、c、d |
| ウ | a、d | エ | b、c、d |
答え：イ
BCPは、災害によるシステム障害などの危機に直面しても、損害を最小限にしつつ、事業を継続させることを目的とします。例にあげた活動はすべてBCP対策に有効です。
