BCP（事業継続計画）とは
テロや災害、システム障害など危機的状況下に置かれた場合でも、重要な業務が継続できる方策を用意し、生き延びられるようにしておくための計画。
（読み：ビーシーピー）
BCPとは事業継続計画（Business Continuity Plan）の頭文字を取った言葉です。企業が、テロや災害、システム障害や不祥事といった危機的状況下に置かれた場合でも、重要な業務が継続できる方策を用意し、生き延びることができるようにしておくための戦略を記述した計画書です。また、事業継続のための戦略はBCM（Business Continuity Manage ment）と呼ばれています。
守るべき業務と水準の目標設定
大規模な地震やテロなどの危機が発生したときには、オフィスやデータセンター、従業員などの重要な経営資源が被災し、活動能力が限定されるため、すべての業務を平常時と同じ水準で継続させることは困難になります。限られた経営資源を効果的に投入するためには、業務が停止した場合に経営に及ぼす影響の大きさを具体的に評価することによって、「守るべき業務」と「守るべき水準」を事前に明確に定めておくことが重要となります。なお、通常BCPでは「守るべき水準」として、業務復旧までの時間を定めます。
目標と現状のギャップ認識
設定した目標は、現状の体制で達成可能であるのか、達成が困難であるならば、その具体的な障壁は何であるのかを見極め、それを解消するために必要な対策を検討し、費用対効果を踏まえた投資戦略を練ることが重要です。
例えば、地震に対する対策としては、オフィスやデータセンターの耐震補強やバックアップセンターの確保、通信・情報ネットワークの多重化、非常用発電装置の設置、非常参集要員の指定などがあげられます。
BCPの流れ
関連記事
「BCP」に関してこんなページも見られています
BCP Readyに向けたオフィスITの活用 2020/04/06 要旨 新型コロナ対策の中で、テレワークは、これまでのような「あったほうが良い」ツールから、BCPのために「なくてはならない」ツールとして位置付けられている。 緊急対応が必要な感染拡大抑制期、すなわち今は、多少の生産性を犠牲にしてでも、在宅勤務にできるだけ多くの業務を移すことを優先すべき。そのためには、コミュニケーション機能、
ITリスク管理 | システムコンサルティング | 野村総合研究所(NRI)
情報セキュリティ管理、IT-BCPの3つのメソドロジから構成されています。 ITリスク管理（3.2MB） 内部統制（IT統制） 本メソドロジでは、会社法やJ-SOX等の内部統制のうち、IT統制の整備・運用に関わる手法を提供します。具体的には、内部統制整備で求められる必要なドキュメントのテンプレートや、内部統制の有効性を継続的に評価・改善する手法やノウハウを提供します。
「自社のBCPに実効性はあるか？」という不安の 声をよく耳にする。BCP(事業継続計画:Business Continuity Plan)とは、大地震、パンデミック、テロ など組織を脅かす事象が発生した際に、事業を継続す るための計画である。近年では、事業の重要度やRTO/ RLO 1) の検討、リスクシナリオの評価や初動対応の決定 など、BCP構築のフレームワークが確立してきたことに