災害に備えた IT サービス継続計画について

災害による IT サービスの中断・停止は事業に大きな影響を与える。IT サービスマネージャは, 災害発生による事業への影響を極小化するための IT サービス継続計画を, 事前に策定しておく必要がある。

IT サービス継続計画には, IT サービス継続要件を実現する対策実施, 教育訓練, 維持改善, 緊急時対応が含まれる。

IT サービス継続計画の策定に向けた具体的な手順は, 次のとおりである。

① 災害によって発生する, IT サービスの継続に影響を与える事態を特定する。例えば, 事態には, ハードウェア障害, 通信障害, 停電などがある。

② 特定した事態による事業への影響を分析して評価する。例えば, 影響には, 業務の長時間停止, 保有データ消失による事業継続不可などがある。

③ 事業への影響を極小化するための具体的な対応策を立案する。例えば, 対応策には, 災害発生時のサービス代替手段の準備, 重要データの遠隔地保管, 復旧手順の策定, 災害発生に備えた教育訓練の定期実施などがある。対応策は, 事業継続計画で定めた目標（目標復旧時間, 目標復旧時点, 目標復旧レベル）に従って決定し, IT サービス継続計画に反映する。

また, 社会環境の変化, 技術動向などによって事業への影響も変わるので, IT サービスマネージャには, IT サービス継続計画を見直し, 改善していく活動が望まれる。

あなたの経験と考えに基づいて, 設問ア～ウに従って論述せよ。