BCPとは？災害や障害時に事業を継続するための計画【基本情報技術者試験】

まず結論

BCPとは、災害やシステム障害が起きても、重要な業務を止めない、または早く復旧するための計画です。

基本情報技術者試験では、次のように切り分けると分かりやすいです。

事業を続けるための計画そのもの → BCP
事業への影響を分析する         → BIA
教育・訓練・見直しを続ける     → BCM

BCPは、作って終わりの資料ではなく、障害や災害が起きたときに 何を優先し、誰が、どう動くか を決めておく計画です。

BCPは、会社や組織の「非常時の行動計画」です。

例えば、地震や水害、停電、サーバ障害などが起きると、普段どおりに業務を進められなくなります。

そのときに、何も決めていないと、

どの業務を先に復旧するのか
誰に連絡するのか
代替手段をどう使うのか
どの時間までに再開するのか

が分からず、対応が遅れます。

BCPでは、こうした非常時に備えて、重要業務や復旧手順を事前に決めておきます。

つまり、BCPは 止まらないための計画 というより、正確には 止まっても重要業務を続ける・早く戻すための計画 です。

BCPは、Business Continuity Plan の略です。日本語では 事業継続計画 といいます。

BCPでは、主に次のような内容を整理します。

BCPを作る前には、ビジネスインパクト分析を行うことがあります。

BIAで、止まったときの影響を分析する
→ 重要業務や最大停止時間を決める
→ その結果をもとにBCPを作る

この流れで考えると、BIAとBCPを混同しにくくなります。

また、BCPを継続的に運用・改善する活動がBCMです。

BCP：計画
BCM：計画を運用・訓練・見直しする管理活動

公式の出題範囲やシラバスは、IPA：基本情報技術者試験から確認できます。BCPは、サービスマネジメントや事業継続に関する考え方として出題されることがあります。

BCPは、業務が止まるおそれがある場面で使います。

例えば、次のような場面です。

このとき、BCPでは 全部を一気に元どおりにする とは考えません。

まずは、事業への影響が大きい業務を優先します。

重要業務を先に復旧する
代替手段で最低限の業務を続ける
復旧目標時間までにサービスを再開する

という考え方です。

FE試験では、BCPを「災害時のバックアップだけ」と狭く考えないことが大切です。

バックアップはBCPの一部になり得ますが、BCP全体は、業務、体制、連絡、代替手順、復旧方針まで含む計画です。

BCPで混同しやすいのは、BIA、BCM、DRとの違いです。

特に試験では、次のように判断します。

計画を作る・代替手順を決める → BCP
影響度や最大停止時間を決める → BIA
訓練・教育・見直しを続ける   → BCM
ITシステム復旧に焦点がある   → DR

また、RTOとMTDもBCP周辺でよく出ます。

RTO：いつまでに復旧するかという目標
MTD：最大でどれだけ停止を許容できるかという限界

BCPでは、BIAで整理した影響度や停止可能時間をもとに、復旧の優先順位や復旧目標を決めていきます。