事業継続計画の策定について

東日本大震災をはじめ，国内外で発生した災害・事故では，事業継続計画の重要性を再認識させられた。また，既に事業継続計画を策定していても，災害・事故の直接・間接の影響を受けて，計画の見直しを余儀なくされた企業・組織も多い。

IT ストラテジストは，全体システム化計画の策定の中で，事業についての社会的責任，事業活動の特性，事業を支える情報システムの利用実態などを的確に捉え，事業部門と共同で事業継続計画を策定しなければならない。事業継続計画には，基本方針，想定リスク，事業継続対象の範囲，目標復旧期間，実行体制などの項目が盛り込まれる。事業継続計画の策定においては，例えば，次のような点に着目して検討する必要がある。

• 情報システムのハードウェア，ソフトウェア，データ，ネットワーク，ファシリティなどの管理実態を把握した上で，そこに存在する問題点を明確にする。
• 明確化された問題点に対応するための事前対策を整理し，初期コストと運用費用を見積もり，対策のための投資の是非について，事業部門と協議する。必要に応じて，情報システムに関する基本的な考え方，構成の変更など，抜本的な対策についても検討する。
• 事業部門，情報システム部門だけでなく，人事，総務などの間接部門を含めた全社的な人的リソース・スキルを把握し，災害・事故発生時の事後対策実行体制を確立するためのアクションプランを作成する。

事業継続計画の策定では，計画の実効性を高めることも重要である。そのために，情報システムの変更などに伴う計画内容の定期的な見直し，関連外部機関との相互支援体制の準備，計画に基づく教育・訓練の実施などについても，あらかじめ検討しておく必要がある。

あなたの経験と考えに基づいて，設問ア～ウに従って論述せよ。