BCP（事業継続計画）

BCP（Business Continuity Plan、事業継続計画）とは、組織や企業が自然災害や火災、テロ行為、サイバー攻撃など不測の事態に見舞われた場合でも、重要な事業を中断させないため、あるいは中断しても可能な限り速やかに復旧させるための方針・体制・手順をまとめたものです。

非常時に事業資産や情報資産の損害を最小限にとどめ、事業の停止・縮小や倒産などを回避するために、企業は平常時からBCPを準備しておく必要があります。こうした備えは顧客や取引先の情報を守り、ひいては社会全体への影響を最小限に抑えることにもつながります。

BCPを策定する際の一般的なステップは、以下の通りです。

1. 経営理念や基本方針を基に、何を守るべきか目標を設定する
2. 優先して継続・復旧すべき重要な事業を洗い出す
3. 緊急時における重要事業の目標復旧時間を定める
4. 事業拠点や生産設備、仕入品調達等の代替策を用意する
5. 誰が指揮を執り、誰がその指示を聞いて実際に行動するのかといった緊急時の体制を構築し、従業員全員と共有する

なお、作成したBCPは定期的に訓練やシミュレーションを行い、計画に無理がないように見直す機会を設けることが大切です。

また、最近ではサイバー攻撃のリスクに対応するBCPも必要になっています。例えば日常業務で使用するメールやチャット、ファイルサービス、クラウドサービスは、ランサムウェア感染などの攻撃を受けると突然アクセスできなくなり、業務の継続が困難になってしまうことがあります。

これに備え、重要なデータをオフライン環境に保存したり、守るべき資産のデータ量を必要最低限に絞って物理メディアに移したりするなどの対策をBCPに盛り込むことも肝要です。