事業継続性を支援するＩＴ技術に関する一考察

全文

(1)社団法人情報処理学会研究報告 IPSJ SIG Technical Report. 2006−IS−95（6） 2006／3／16. ੐ᬺ⛮⛯ᕈࠍᡰេߔࠆ㧵㨀ᛛⴚߦ㑐ߔࠆ৻⠨ኤ 㢬 ⮍ ਃ⪉㔚ᯏᩣᑼળ␠ᖱႎᛛⴚ✚ว⎇ⓥᚲ ⷐᣦ㧦 ⷐᣦ㧦 ␠ળࠗࡦࡈ࡜ߦ߅ߌࠆᖱႎࠪࠬ࠹ࡓߩ㊀ⷐᕈ߇Ⴧߔߦᓥ޿‫ޔ‬+6 ἴኂ⊒↢ᤨߦ߽ᣧᦼߦᓳᣥߔࠆߎߣ߇᳞߼ ࠄࠇߡ߅ࠅ‫ߩߘޔ‬ᚻᴺߣߒߡ੐ᬺ⛮⛯ᕈߣ޿߁⠨߃ᣇ߇⊓႐ߒߚ‫⃻ޔߒ߆ߒޕ‬ታ਎⇇ߪᖱႎࠪࠬ࠹ࡓߛߌߦ 㐽ߓߡߪ޿ߥ޿ߚ߼‫ޔ‬୘೎ߩᬺ⒳‫ޔ‬ᬺᘒ‫ޔ‬ડᬺߦࠃࠆ⹜ⴕ㍲⺋߇ⴕߥࠊࠇߡ޿ࠆ‫⎇ᧄޕ‬ⓥߢߪ‫ޔ‬ᖱႎࠪࠬ࠹ ࡓߩⷞὐ߆ࠄ੐ᬺ⛮⛯▤ℂߦㆡ↪น⢻ߥᖱႎᛛⴚߩ૕♽ൻࠍㅴ߼ࠆߣ౒ߦ᦭↪ߥᖱႎࠪࠬ࠹ࡓ‫ޔ‬ᖱႎ࠷࡯࡞ ߩࠕࠗ࠺ࠖࠕࠍ᛽಴ߔࠆߎߣࠍ⋡⊛ߣߒߡ޿ࠆ‫ᧄޕ‬Ⓜߢߪ‫ޔ‬੐ᬺ⛮⛯ᕈߣᖱႎᛛⴚߩ㑐ࠊࠅࠍ᣿⏕ൻߒࠃ߁ ߣ⹜ߺࠆߣ౒ߦ‫⎇ޔ‬ⓥࠍㅴ߼ࠆߦᒰߚߞߡߩ⺖㗴ߩ᛽಴ࠍⴕߥߞߚ‫ޕ‬ . A Preliminary Study of the Information Technology that Support the Business Continuity Kaoru TSURU IT R&D Center, Mitsubishi Electric Corporation Abstract: The request to restore the IT system early when the IT disaster occurred is growing stronger with the importance of the IT systems is increasing as a social infrastructure. Then the idea of BCM (Business Continuity Management) appeared as one of the management methodologies. In this research, our objective is to systematize the information technology that can support the business continuity from the aspect of the information systems. In this paper, we considered the relations of the business continuity and the information technology, and clarified problems and tasks of our research in next steps. . 1. ߪߓ߼ߦ. ߕ‫ޔ‬$% ࠦࡦࠨ࡞࠹ࠖࡦࠣ߆ࠄㆇ༡߹ߢߩࡁ࠙ࡂ࠙. 1.1 ⢛᥊. ࠍᜬߟ୘೎ߩડᬺߪ޽ࠆ߽ߩߩ‫ޔ‬ᖱႎᛛⴚߣ޿߁. ਎⇇⊛ߦߪ‫ ޔ‬ᐕߩ☨࿖หᤨᄙ⊒࠹ࡠ‫ޔ‬ᣣᧄ. ⷞὐ߆ࠄ૕♽⊛ߦ࡙࡯ࠩߦឭ␜ߐࠇߡ޿ࠆ߽ߩߪ. ࿖ౝߦ߅޿ߡߪ‫ޔ‬ ߎߎ 㨪 ᐕߩ⥄ὼἴኂߦઍ⴫ߐ. ߥ޿ߣᕁࠊࠇࠆ‫ ޕ‬$% ࠦࡦࠨ࡞࠹ࠖࡦࠣࠍⴕߥߞ. ࠇࠆ੍᷹࿎㔍ߥ࡝ࠬࠢߩ㗫⊒ߦࠃࠅ‫␠ޔ‬ળࠗࡦࡈ. ߡ޿ࠆਥߥડᬺߪ‫ޔ‬ᬺോಽᨆ‫ޔ‬$%2 ┙᩺ߩᜰዉߥ. ࡜ߣߒߡߩ㊀ⷐᐲ߇Ⴧߒߡ޿ࠆᖱႎࠪࠬ࠹ࡓߦኻ. ߤߦߪᒝ޿߇‫ޔ‬ᖱႎࠪࠬ࠹ࡓߩᵴ↪߹ߢ฽߼ߡ࡙. . . ߔࠆ੐ᬺ⛮⛯ $% ੐ᬺ⛮⛯⸘↹ $%2 ੐ᬺ⛮ . ⛯ᕈ▤ℂ $%/ ߣ޿߁ࠠ࡯ࡢ࡯࠼߇ᵈ⋡ߐࠇࠆࠃ. ࡯ࠩߦឭ␜಴᧪ߡ޿ࠆડᬺߪዋߥ޿‫ޕ‬ ߹ߚ‫⋧ޔ‬੕ଐሽᕈߩ㜞߹ߞߚ␠ળߦ߅ߌࠆᖱႎ ࠪࠬ࠹ࡓߦ㒢ቯߐࠇߥ޿⚵❱ሽ⛯ߩὑߩᣇᴺ⺰‫ޔ‬. ߁ߦߥߞߡ߈ߡ޿ࠆ‫ޕ‬ ߒ߆ߒ‫ޔ‬ᄙߊߩ +6 ࡌࡦ࠳߆ࠄឭ␜ߐࠇࠆߩߪ‫ޔ‬. ෸߮‫ޔ‬ሽ⛯ኻ⽎ߢߪߥߊ‫ޔ‬ᡰេᛛⴚߣߒߡߩᖱႎ. ᖱႎࠪࠬ࠹ࡓߩᓳᣥᚻᲑ߿‫ޔ‬቟ో⏕⹺ߩᚻᲑߣ⸒. ࠪࠬ࠹ࡓ‫ޔ‬ᖱႎ࠷࡯࡞߇᳞߼ࠄࠇߡ޿ࠆ߇‫ޔ‬ㇱಽ. ߞߚ୘೎ߩᛛⴚ߿ࡁ࠙ࡂ࠙ߩឭ␜ߩ☴ࠍ಴ߡ߅ࠄ. ⊛ߦߪ޽ࠆ߽ߩߩ‫ޔ‬૕♽⊛ߥ⎇ⓥߪ⷗ᒰߚࠄߥ޿. 1 2 3. ⁁ᴫߢ޽ࠆ‫ޕ‬ BC: Business Continuity BCP: Business Continuity Plan BCM: Business Continuity Management −39− -1-.

(2) 1.2 ⋡⊛. ⛔೙ߥߤߣ߽ኒធߦ㑐ㅪߒߡ޿ࠆ‫ޕ‬. ᧄ⎇ⓥߢߪ‫ޔ‬$%2$%/ ߩ᥉෸ࠍᡰេߔࠆߴߊ‫ޔ‬. ߹ߚ‫ޔ‬$% ߪડᬺ߿⥄ᴦ૕ߩߺߥࠄߕ‫ࠆࠁࠄ޽ޔ‬. એਅߩ ὐࠍ⋡⊛ߣߒߡ޿ࠆ‫ޕ‬. ⚵❱ߦኻߒߡㆡ↪น⢻ߥ⠨߃ᣇߢ޽ࠆߒ‫ߩ❱⚵ޔ‬. Ԙ $%2 ࠍ╷ቯ࡮ㆇ↪▤ℂߔࠆࡑࡀࠫࡔࡦ࠻ࠨࠗ. ᄢዊ߽໧ࠊߥ޿‫ޕ‬. ࠢ࡞ߣ $%2 ߩታⴕߦኻߔࠆᡰេᛛⴚߣߒߡߩ. $%/ ࠍᓥ᧪߆ࠄ޽ࠆડᬺ⛔ᴦߩ৻ᚻᴺߢ޽ࠆ 4/ߣߩ㆑޿ߢ⷗ࠆߣ⴫ 1 ߩࠃ߁ߦߥࠆ‫ޕ‬. ᖱႎᛛⴚߩ૕♽ൻ $%2 ߣߪ‫ޔ‬ᖱႎࠪࠬ࠹ࡓߩᓳᣥ߇⋡⊛ߢߪߥ ߊ‫ޔ‬ᬺോᓳᣥ߇⋡⊛ߢ޽ࠅ‫ߩߤࠎߣ߶ޔ‬ᬺോ. ⴫ 1㧦㧦4/ ߣ $%/ ߩ㆑޿ 4/ $%/ ಽᨆߩಾࠅ ․ቯߩ࡝ࠬࠢ ࿾㔡࡮ ੐ᬺ⛮⛯ߦᔅⷐߥ੐ ญ࡮ⷞὐ Ἣἴ࡮+6੐᡿ߥߤ ⽎㧔ᬺോ‫‛ޔ‬ᵹ‫ޔੱޔ‬ ࠺࡯࠲‫⾗ޔ‬㊄ߥߤ㧕ߩ ⣀ᒙᕈ ಽᨆ ⏕₸㧔น⢻ᕈ㧕ߣ៊ኂ ᤨ㑆ߣ៊ኂ㗵 ࡄ࡜ࡔ࡯࠲ 㗵 ᗐቯߔࠆ࡝ ၮᧄ⊛ߦߪోߡߩ࡝ ੐ᬺડᬺߩሽ⛯ࠍᅹ ࠬࠢ ࠬࠢ ߍࠆ࡝ࠬࠢ. ߪᖱႎࠪࠬ࠹ࡓߛߌߢᚑࠅ┙ߞߡ޿ࠆ⸶ߢߪ ߥ޿‫ ޕ‬ᓥߞߡ‫ޔ‬ᬺോᓳᣥࠍᡰេߔࠆὑߩᖱ ႎᛛⴚ߇ᔅⷐߢ޽ࠆߒ‫ޔ‬$%/ ࠍㆇ༡ߔࠆߦ޽ ߚߞߡߪ᭽‫ߥޘ‬ᖱႎᛛⴚ߇ᔅⷐߣߥࠆ‫ߎ ޕ‬ ߁ߒߚᖱႎᛛⴚࠍ૕♽ൻߒߡ࡙࡯ࠩߦឭ␜ߢ ߈ࠆᒻࠍ⋡ᜰߔ‫ޕ‬ ԙ $%/ ࠍᡰ߃ࠆᖱႎᛛⴚߣ‛ℂ਎⇇ߩធὐߩౕ ૕ൻ. ᰴߦ‫ޔ‬ᣣᧄߢᲧセ⊛ㅴࠎߢ޿ࠆ৻⥸⊛ߥ㒐ἴኻ. $%/ ߩ୘‫ߩޘ‬૞ᬺࠍᡰេߔࠆὑߩౕ૕⊛ߥᚻ. . ╷ߣߩ㆑޿ࠍ⴫ 2 ߦ␜ߔ‫ޕ‬. Ბ߿ᖱႎࠪࠬ࠹ࡓ‫ޔ‬ᖱႎ࠷࡯࡞ߩࠕࠗ࠺ࠖࠕ ࠍ᛽಴ߔࠆ‫ޕ‬. ⴫ 2㧦㧦㒐ἴኻ╷ߣ 㒐ἴኻ╷ߣ $%/ ߩ㆑޿ 㒐ἴኻ╷ $%/ ࡝ࠬࠢಽ ࡝ࠬࠢߣߒߡ‫ޔ‬࿾㔡࡮ ੐ᬺ਄ߩ៊ᄬ߇⊒↢ ᨆ‫៊ޔ‬ᄬಽ Ἣἴߥߤߩἴኂߩߺ ߒ߁ࠆోߡߩ⣀ᒙᕈ ᨆߥߤߩⷞ ࠍ⠨ᘦߒ‫ੱޔ‬๮቟ోߩ ߇ኻ⽎ߢ‫⚻ޔ‬༡⊛ߥಽ ὐ ⷞὐߢ⸘↹┙᩺ ᨆߦၮߠ޿ߡ⸘↹┙ ᩺ ੍㒐࡮੍⍮ ἴኂ⊒↢ᤨߦⵍኂࠍ ἴኂߦኻߔࠆ੍㒐ಣ ߩⷞὐ ᦨዊߦߔࠆὑߩኻ╷ ⟎ߥߤߪ$%2╷ቯㆊ⒟ ߢ⋓ࠅㄟ߻ ⚻༡⾗Ḯ ࡝࠰࡯ࠬߩ▤ℂ ␠ຬ ੐ᬺ⛮⛯࡮ᓳᣥߩࠦࠬ. ੱ‫ޔ‬ ‛‫ޔ‬ ㊄㧕 ߩᛒ޿‫ޔ‬ᯏ᧚ߩᚻ㈩ᚻ ࠻ࠍ⠨ᘦ ߩⷞὐ 㗅ߥߤ ߪㅢᏱ⠨ᘦߐ ࠇߡ޿ߥ޿ 461421ߩ ᧂ⸳ቯ‫ޔ‬෶ߪ㒢ቯ⊛ ౕ૕⊛ߥ⋡ᮡ୯ࠍ⸳ ⷞὐ ㇱಽ⊛ ቯ ડᬺౝ๟⍮ ㆱ㔍⸠✵ߪⴕߥࠊࠇ ⸘↹ߩᬌ⸽ߩὑߩቯ ߣ⸠✵࡮⷗ ࠆ߇‫ࠇߘޔ‬એᄖߦኻߒ ᦼ⊛ߥ⸠✵ߣ⸘↹ߩ ⋥ߒߩⷞὐ ߡߪ㒢ቯ⊛ ⷗⋥ߒ. 2. BC ߣߪ 2.1 BC ߩቯ⟵ $%+ߦࠃࠆቯ⟵ߢߪ‫ޔ‬$%2 ߪ‫ޟ‬ẜ࿷⊛៊ᄬߦࠃ ࠆࠗࡦࡄࠢ࠻ߩ⹺⼂ࠍⴕ޿ታⴕน⢻ߥ⛮⛯ᚢ⇛ߩ ╷ቯߣታᣉ‫ޔ‬੐᡿⊒↢ᤨߩ੐ᬺ⛮⛯ࠍ⏕ታߦߔࠆ ⛮⛯⸘↹‫ޕ‬੐᡿⊒↢ᤨߦ஻߃ߡ㐿⊒‫✬ޔ‬ᚑ‫⛽ޔ‬ᜬ ߐࠇߡ޿ࠆᚻ㗅෸߮ᖱႎࠍᢥᦠൻߒߚ੐ᬺ⛮⛯ߩ ᚑᨐ‛‫ޔࠅ޽ߢޠ‬$%/ ߪ‫ࠍ❱⚵ޟ‬⢿߆ߔẜ࿷⊛ߥ ࠗࡦࡄࠢ࠻ࠍ⹺⼂ߒ‫ޔ‬೑ኂ㑐ଥ⠪ߩ೑⋉‫ޔ‬ฬჿ‫ޔ‬ ࡉ࡜ࡦ࠼෸߮ଔ୯ഃㅧᵴേࠍ቞ࠆߚ߼‫ޔ‬ᓳᣥജ෸ ߮ኻᔕജࠍ᭴▽ߔࠆߚ߼ߩ᦭ലߥኻᔕࠍⴕ߁ࡈ࡟ ࡯ࡓࡢ࡯ࠢ‫ޔ‬൮᜝⊛ߥࡑࡀࠫࡔࡦ࠻ࡊࡠ࠮ࠬ‫ߣޠ‬ ߐࠇߡ޿ࠆ=?‫ޕ‬ ߎߩቯ⟵ߦ޽ࠆࠃ߁ߦ‫ޔ‬$% ߣߪ‫߿ࡠ࠹ޔ‬ἴኂߛ ߌߢߪߥߊ‫ࠖ࠹࡝ࡘࠠ࠮ޔ‬੐᡿‫ޔ‬ડᬺਇ␽੐ߣ޿ ߞߚ੐ᬺߦ៊ኂࠍਈ߃ࠆࠃ߁ߥ੐᡿߽ኻ⽎ߣߒߡ ޿ࠆ‫ ޕ‬ᓥߞߡ‫ޔ‬+5/5ㆡวᕈ⹏ଔߣ޿ߞߚ࠮ࠠࡘ ࡝࠹ࠖᮡḰ߿‫ޔ‬ᣣᧄ 51: ᴺߣ޿ߞߚડᬺߩౝㇱ 4 5. BCI: the Business Continuity Institute ISMS: Information Security Management System. એ਄ߩࠃ߁ߦ $%/ ߪ‫ޔ‬ᓥ᧪ߩ 4/‫ޔ‬㒐ἴኻ╷ߣߪ ⇣ߥࠆⷞὐߢขࠅ⚵߻ᔅⷐ߇޽ࠆ‫ࠆߥ⇣߽ᦨ ޕ‬ ߩߪ‫ޔ‬4/ ߿㒐ἴኻ╷߇‫․ޔ‬ቯἴኂ ࡝ࠬࠢ ߩⵍኂ ᛥᱛ‫ⵍޔ‬ኂシᷫߦജὐࠍ⟎޿ߡ޿ࠆߩߦኻߒ‫ޔ‬$%/ ߪ⿠߈ߡߒ߹ߞߚ੐ߦߤ߁ኻಣߔࠆ߆ߦὶὐ߇޽ 6. −40− -2-. RM: Risk Management. .

(3) ߡࠄࠇߡ޿ࠆὐߢ޽ࠆ‫ޕ‬. 2TGRCTGFPGUU ߣ๭⒓ߐࠇࠆ੍ቯߢ޽ࠆ‫ޕ‬. ߥ߅‫ޔ‬ἴኂ⊒↢ᤨߦ߅ߌࠆ $%/ ߩታ⃻ᚻᲑ࡟ࡌ. ᣢߦ᰷☨ડᬺߣขᒁߩ޽ࠆ࿖ౝડᬺߢߪ $%2 ╷. ࡞ߢߪ‫ޔ‬ ೋേኻ╷ߦ㒐ἴኻ╷ߩౝኈࠍᵹ↪ߒߚࠅ‫ޔ‬. ቯࠍ᳞߼ࠄࠇߡ޿ࠆ଀߽޽ࠆࠃ߁ߢ޽ࠅ‫ޔ‬+51 ൻ. ᖱႎࠪࠬ࠹ࡓኻ╷ߦหߓࠃ߁ߥᖱႎᛛⴚࠍㆡ↪ߒ. ߐࠇࠆߣᄾ⚂ߩ೨ឭ᧦ઙߣߥࠆน⢻ᕈ߇㜞ߊ‫ޔ‬ᮡ. ߚࠅߔࠆߎߣߪน⢻ߢ޽ࠆ‫ޕ‬. Ḱൻേะࠍᵈⷞߔࠆᔅⷐ߇޽ࠆ‫ޕ‬. 2.2 BC ߩࡑࡀࠫࡔࡦ࠻ࠨࠗࠢ࡞. 2.4 ᣣᧄ࿕᦭ߩ⁁ᴫ. ઁߩᄙߊߩ▤ℂᚻᴺߣห᭽ߦ$%/߽࿑ 1ߦ␜ߔ. ᰷☨ߩડᬺߥߤߢ╷ቯ߇᥉෸ߒߡ޿ࠆ $%2 ߪ‫ޔ‬. ࠃ߁ߥࡑࡀࠫࡔࡦ࠻ࠨࠗࠢ࡞ߦࠃࠆ $%2 ߩᬌ⸽࡮. ਥߦ࠹ࡠ߿Ἣἴߥߤߩࡇࡦࡐࠗࡦ࠻ߢߩἴኂ߳ߩ. ⹏ଔ࡮ᦝᣂ߇ᔅ㗇ߢ޽ࠆ‫ࠍ࡞ࠢࠗࠨߩߎ ޕ‬ᕃࠆ. ኻᔕߢ޽ࠆ߇‫ޔ‬ᣣᧄߩ႐ว‫ޔ‬࿾㔡ߦઍ⴫ߐࠇࠆᐢ. ߣ $%2 ߇㒸⣣ൻߒ‫ޔ‬ἴኂᤨߦㆡ↪ߢ߈ߥߊߥࠆ‫ޕ‬. ၞἴኂ߳ߩኻᔕ߇ᔅ㗇ߣ⠨߃ࠄࠇࠆ‫ ޕ‬ᐢၞἴኂ ߩ႐ว‫ޔ‬㐳ᦼߦᷰࠅ᜚ὐ๟ㄝߩ࡜ࠗࡈ࡜ࠗࡦߩ஗ ṛߔࠆߎߣߥߤ߇ᗐቯߐࠇ‫ޔ‬ ৻ડᬺߩߺߢߪߥߊ‫ޔ‬. 㩵ࡏ࠻࡞ࡀ࠶ࠢߩᵞ޿಴ߒ 㩵$%2ߩ⛽ᜬ࡮▤ℂ 㩵ࡏ࠻࡞ࡀ࠶ࠢ㓚ኂᤨߩ៊ᄬಽᨆ 㩵⚻༡⊛ⷞὐߦࠃࠆᚢ 㩵੐ᬺౣ㐿ߩఝవ㗅૏᳿ቯߥߤ ⇛⊛ᵴ↪. ⥄ᴦ૕‫ޔ‬࿾ၞߣදജߒߚᓳᣥ߽⠨ᘦߔࠆᔅⷐ߇޽ ࠆߣ⸒ࠊࠇߡ޿ࠆ‫ޕ‬. ੐ᬺಽᨆ㩷 ੐ᬺಽᨆ㩷䌂䌃䌐䈱䌂䌃䌐䈱╷ቯ. ߥ߅‫ޔ‬ᐢၞἴኂߢ޽ࠆᄢ࿾㔡߳ߩኻ╷ࠍ⠨߃ߡ ߅ߌ߫‫ߩઁޔ‬ᄙߊߩἴኂ߳ߩᔕ↪߇೑ߊߣ⠨߃ࠄ. ᬌ⸽䈫 ᬌ⸽䈫⷗⋥䈚 ⷗⋥䈚. ࠇࠆ‫ޔߪࠇߘ ޕ‬࿾㔡ߦࠃࠆᐢ▸࿐ߥ␠ળᯏ⢻ߩ 㪙㪚㪧㪙㪚㪧䈱ዉ౉䊶 ዉ౉䊶⸠✵㩷 ⸠✵㩷. 㤗∽‫⸳ޔ‬஻ߩ⎕უߣ޿߁ὐߢ‫ޔ‬ᵩ᳓߿ᵤᵄߥߤߩ. 㩵䊗䊃䊦䊈䉾䉪䈱⋡ᮡᓳᣥᤨ㑆䈱⸳ቯ 㩵ળ␠ో૕䈱BCP૞ᚑ䈫⹦⚦ൻ. ઁߩᐢၞἴኂ߳ߩኻ╷ߦᔕ↪น⢻ߢ޽ࠆߒ‫ޔ‬ ߹ߚ‫ޔ‬. 㩵ડᬺౝ߳ߩᶐㅘ࡮໪⫥ 㩵ቯᦼ⊛ߥ⸠✵࡮⹏ଔ. . ᬺോㆀⴕߦᔅⷐߥ␠ౝᄖߩੱ߿ᯏ᧚ߩᚻᒰߡ߇ߢ. ࿑ 1$% $% ߩࡑࡀࠫࡔࡦ࠻ࠨࠗࠢ࡞ ࡑࡀࠫࡔࡦ࠻ࠨࠗࠢ࡞. . 2.3 ᥉෸⁁ᴫߣᮡḰൻ ฦ⒳⺞ᩏ=?=?ߦࠃࠆߣ᰷☨ડᬺߦ߅ߌࠆ᥉෸ ₸߇ 㨪㧑ߦኻߒߡ‫ޔ‬ᣣᧄ࿖ౝߩ᥉෸₸ߪ 㨪㧑⒟ᐲߣߥߞߡ޿ࠆ‫ߦࠇߎ ޕ‬ኻߒߡ‫ⴕޔ‬᡽. ⚻↥⋭‫ޔ‬ౝ㑑ᐭ ߇ $%2 ╷ቯࠟࠗ࠼࡜ࠗࡦࠍ౏㐿 ߔࠆߥߤߩ᥉෸ᵴേࠍⴕߥߞߡ޿ࠆ=?=?‫ޕ‬ ᦨ߽ዉ౉߇ㅴࠎߢ޿ࠆߩߪ‫ޔ‬㊄Ⲣᬺ⇇ߢ޽ࠆ‫ޕ‬ ߎࠇߪ‫␠ޔ‬ળࠗࡦࡈ࡜ߣߒߡⷙ೙ᬺ⒳ߢ޽ߞߚὑ. ߈ߥߊߥࠆߣ޿߁ὐߢ‫ޔ‬વᨴ∛ᵹⴕ߿‫ޔࡠ࠹ޔ‬Ἣ ἴߥߤ߳ߩኻ╷ߦ߽ᔕ↪น⢻ߢ޽ࠈ߁‫ޕ‬. 3. BC ߦᔅⷐߣߐࠇࠆᖱႎᛛⴚ 3.1 ᭎ⷐ $% ߦᔅⷐߣߐࠇࠆᖱႎᛛⴚߣߒߡߪ‫ޔ‬ ࿑ 2 ߦ␜ ߔࠃ߁ߦ‫ޔ‬ታ㓙ߩἴኂ⊒↢ᤨߦ $%2 ࠍታⴕᡰេߔ ࠆὑߩᛛⴚಽ㊁ߣ࿑ 1 ߦ␜ߒߚ $% ߩࡑࡀࠫࡔࡦ ࠻ࠨࠗࠢ࡞ࠍᡰេߔࠆᐔᏱᤨߩฦࡈࠚ࡯࠭ኻᔕߩ ᛛⴚಽ㊁ߦಽߌࠄࠇࠆ‫ޔ߅ߥ ޕ‬㒐ἴ࡮ᷫἴ߳ߩ. ߣ㊄Ⲣ੐ᬺ߇቞ࠆߴ߈߽ߩ߇ขᒁ࠺࡯࠲ߦ㓸⚂ߐ ࠇࠆὑ‫ޔ‬ᖱႎࠪࠬ࠹ࡓߩἴኂኻ╷ߣߒߡขࠅ⚵ߺ ᤃ߆ߞߚὑߣ⠨߃ࠄࠇࠆ‫ޕ‬ ᰷☨ߢߪ‫⧷ޔ‬࿖ߩ $%+‫ޔ‬ർ☨ߩ &4++ࠍਛᔃߣߒ ߚ᥉෸ᵴേߣᮡḰൻផㅴ߇ߥߐࠇߡ޿ࠆ‫ޕ‬ ⃻࿷‫ޔ‬ +51 ൻߩ⼏⺰߇㐿ᆎߐࠇߡ߅ࠅ ᜂᒰᆔຬળߪ 6% ‫ޔ‬㨪 ᐕߢ +51 ᮡḰߣߥࠆ⷗ㄟߺߢ޽ࠆ‫ޕ‬ ߥ߅‫ޔ‬+51 ᮡḰߢߪ‫ޔ‬$%/ ߢߪߥߊ‫'ޔ‬2 'OGTIGPE[ 7. ᐔᏱᤨߩ ฦࡈࠚ࡯࠭ኻᔕ ᬺോಽᨆߦ 㑐ߔࠆᛛⴚ $%2 ૞ᚑ ᡰេᛛⴚ. $%2 ⹏ଔ ᡰេᛛⴚ. ᢎ⢒࡮⸠✵ ᡰេᛛⴚ. ἴኂ⊒↢ᤨ ㅢା‫ޔ‬቟ో⏕⹺‫ޔ‬ ߘߩઁ⒳‫ߩޘ‬ᛛⴚ ᬺ⒳‫ޔ‬ᬺᘒߦᔕߓ ߚᓳᣥᡰេᛛⴚ IT ἴኂኻ╷ ࠪࠬ࠹ࡓ᭴▽ ᭴▽ ࠪࠬ࠹ࡓ ᓥ᧪߆ࠄ޽ࠆㇱಽ. ᖱႎᛛⴚߩ ࿑ 㧦$% ࠍᡰ߃ࠆᖱႎᛛⴚ ߃ࠆ ᖱႎᛛⴚߩ᭎ⷐ ᭎ⷐ. DRII: Disaster Recovery Institute International. -3−41−.

(4) ኻᔕ߽ἴኂ⊒↢ᤨߩᛛⴚಽ㊁ߦ฽߻‫ޕ‬. Ј ೨㗄ߩ461ࠍታ⃻ߔࠆ୘೎ߩᬺോኻᔕ. ᄙߊߩડᬺߪ‫ޔ‬ᖱႎࠪࠬ࠹ࡓߩߺߢᬺോ߇ߥࠅ. ߣߥࠆߩߢ‫ޔ‬᭽‫ߥޘ‬ᬺᘒߦะߌߚᛛⴚ. ߚߞߡ޿ࠆ⸶ߢߪߥߊ‫‛ޔ‬ℂ⊛ߥ⾗Ḯ ੱ‫ߥ⟎ⵝޔ‬. 㐿⊒ߣᛛⴚߩࠞ࠲ࡠࠣൻ߇ᔅⷐ‫ ޕ‬ᔅ. ߤ ߣ‛ᵹ .QIKUVKEU ‫ޔ‬ ઁߩડᬺߣߩㅪ៤ 5WRRN[. ߕߒ߽ታ⃻น⢻ߣߥࠆߣߪ㒢ࠄߥ޿‫ޕ‬. %JCKP ߥߤ ߢ‫ߩߘޔ‬੐ᬺ߇ᚑࠅ┙ߞߡ߅ࠅ‫ޔ‬ᓥ᧪. 㩵ᛩ⾗㗵ߩ▚ቯߣ੍▚ൻ. ߩ +6 ἴኂኻ╷ࠪࠬ࠹ࡓߪ‫৻ޔ‬ㇱಽߦㆊ߉ߥ޿‫ޕ‬. Ј 461 ࠍḩߚߔὑߩᛩ⾗߇಴᧪ߥ޿ߎߣ. ᰴ▵એ㒠ߢ‫ޔ‬$%/ ߩฦࡈࠚ࡯࠭ߦኻᔕߔࠆᖱႎᛛ. ߇߶ߣࠎߤߥߩߢ‫▚੍ޔ‬㗵ߢน⢻ߥኻ. ⴚߩᢛℂࠍ⹜ߺߚౝኈࠍ␜ߔ‫ޕ‬. ╷ࠍ┙᩺‫ߦ▚੍ ޕ‬ᔕߓߚᛛⴚࠍㆬᛯ ߔࠆὑߩࠟࠗ࠼࡜ࠗࡦ߇ᔅⷐ‫ޕ‬. 3.2 $% ㆇ༡ߩฦࡈࠚ࡯࠭. 㩵ో␠࡟ࡌ࡞‫ޔ‬ㇱ⟑Ფߩኻᔕ⸘↹┙᩺. BC ㆇ༡ߩฦࡈࠚ࡯࠭ߢⴕߥ߁ߴ߈ౝኈߣߘࠇ. Ј ࡑ࠾ࡘࠕ࡞૞ᚑᡰេࠍⴕߥ߁ᖱႎࠪ. ࠍᡰេߔࠆᖱႎᛛⴚࠍએਅߦ␜ߔ‫ޕ‬. ࠬ࠹ࡓ࠷࡯࡞߇᦭↪‫ޕ‬. ੐ᬺಽᨆࡈࠚ࡯࠭ 㩵ࡆࠫࡀࠬᓇ㗀ಽᨆ $+# . ታ㓙ߦ $%2 ࠍ╷ቯߔࠆᧄࡈࠚ࡯࠭ߢߪ‫ޔ‬ ᬺᘒ‫ޔ‬ ᬺ⒳Ფߩᛛⴚ‫⫾ߩ࠙ࡂ࠙ࡁޔ‬Ⓧ߇ᰳ߆ߖߕ‫৻ޔ‬. – ੐ᬺ⛮⛯‫ޔ‬ᓳᣥߩఝవ㗅૏ઃߌ Ј ⚻༡ᖱႎߩឭ␜ߦࠃࠆ⚻༡್ᢿߥߩ. ᓞߥ૕♽ൻߪ࿎㔍ߛߣ⹺⼂ߒߡ޿ࠆ‫ޔߚ߹ ޕ‬. ߢ‫ޔ‬੐ᬺߩ㊀ߺઃߌࠍᡰេߔࠆᖱႎࠪ. ࡑ࠾ࡘࠕ࡞ൻ߇ߢ߈ࠆ▸࿐ߪ‫ޔ‬ᮡḰ⊛ߥ૞ᬺ߿. ࠬ࠹ࡓ࠷࡯࡞߇޽ࠇ߫᦭↪‫ޕ‬. ੐೨ߦ੍ᗐߢ߈ࠆ੐ᘒ߳ߩኻᔕߦ㒢ࠄࠇࠆὑ‫ޔ‬. – ࡏ࠻࡞ࡀ࠶ࠢߩ․ቯ. ࡑ࠾ࡘࠕ࡞ࠍ૞ᚑߔࠆߎߣ⥄૕ࠍ⋡⊛ߣߒߡ߽. Ј ᬺോࡊࡠ࠮ࠬߩนⷞൻᡰេࠍⴕߥ߁. ޽߹ࠅᗧ๧߇ߥߊ‫ޔ‬⠨߃ࠄࠇࠆߐ߹ߑ߹ߥࠤ࡯. ᖱႎࠪࠬ࠹ࡓ࠷࡯࡞߇᦭↪‫ޕ‬. ࠬߦߟ޿ߡ໧㗴ࠍᢛℂߒ‫ޔ‬㑐ଥ⠪ߢ㑐ㅪ੐㗄ࠍ. 㩵੐ᬺਛᢿ࡝ࠬࠢߩ⹏ଔ. ⠨߃‫ޔ‬ኻ╷߿ᓳᣥᚻ㗅ࠍ⼏⺰ߔࠆߎߣߦᗧ๧߇. Ј ฦᬺോ߇ਛᢿߔࠆߎߣߦࠃࠅⵍࠆ៊. ޽ࠆ‫ ޕ‬ᓥߞߡ‫࡞ࠕࡘ࠾ࡑޔ‬૞ᚑߩߚ߼ߩᬌ⸛. ኂߩ▚಴ᡰេߔࠆᖱႎࠪࠬ࠹ࡓ࠷࡯. ૞ᬺࠍ⸥㍳ߒ‫ޔ‬ ᡰេߢ߈ࠆࠃ߁ߥᖱႎࠪࠬ࠹ࡓ. ࡞߇᦭↪‫ޕ‬. ࠷࡯࡞߇᦭↪ߣߥࠆ‫ࠍࠇߎ ޕ‬రߦᰴ㗄ߩᢎ. 㩵⊒േၮḰߩ᣿⏕ൻ. ⢒࡮⸠✵ߦ೑↪น⢻ߥ⁁ᴫᛠី߿ኻᔕജߩቇ⠌‫ޔ‬ ໧㗴ᛠីߩὑߩᢎ᧚ࠍ૞ᚑ಴᧪ࠆࠃ߁ߥᖱႎࠪ. ੐ᬺ‫ޔ‬ᬺോಽᨆਥ૕ߩᧄࡈࠚ࡯࠭ߢߪ‫ޔ‬ᬺോ. ࠬ࠹ࡓ࠷࡯࡞߇᦭↪ߣߥࠆ߇‫ޔ‬ ߶ߣࠎߤሽ࿷ߒ. $2/ࠍ⋡⊛ߣߒߚᣢሽᛛⴚ‫ޔ‬ ಽᨆࠍⴕߥ߁$24‫ޔ‬. ߡ޿ߥ޿‫ޕ‬. ᖱႎࠪࠬ࠹ࡓ࠷࡯࡞ߩᔕ↪߇น⢻ߢ޽ࠆߣ⹺ ⼂ߒߡ޿ࠆ‫ޕ‬. $%2 ߩዉ౉࡮⸠✵ࡈࠚ࡯࠭ 㩵ᢎ⢒ߣ⸠✵. $%2 ߩ╷ቯࡈࠚ࡯࠭. Ј $%2 ╷ቯߢᬌ⸛ߐࠇߚౝኈࠍరߦࠪࡒ. 㩵ࡏ࠻࡞ࡀ࠶ࠢߩ 461 ߩ⸳ቯ. ࡘ࡟࡯࡚ࠪࡦ߿ࡠ࡯࡞ࡊ࡟ࠗߦࠃࠆ. Ј ⸵ኈน⢻ߥ៊ኂ㒢⇇ὐࠍ461 ߦ⸳ቯߔ. ᢎ⢒࡮⸠✵ࠍᡰេߔࠆᖱႎࠪࠬ࠹ࡓ. ࠆ‫ ޕ‬ታ⃻น⢻ᕈ߆ࠄ⸳ቯߔࠆ߽ߩߢ. ࠷࡯࡞߇᦭↪‫ޕ‬. ߪߥ޿‫ޕ‬. 㩵࠹ࠬ࠻ $%2 ߩ᦭ലᕈߩᬌ⸽ . 㩵ኻ╷ᚻᴺߩ┙᩺. 㩵⚿ᨐߩ⸥㍳‫⹏ޔ‬ଔ Ј ᧍਄‫ޔ‬ታ࿾࠹ࠬ࠻ࠍታᣉߒߚ⚿ᨐࠍ⸥. 8. ㍳ߒ‫⹏ޔ‬ଔࠍᡰេߔࠆᖱႎࠪࠬ࠹ࡓ. BIA: Business Impact Analysis 9 BPR: Business Process Re-engineering 10 BPM: Business Process Management. ࠷࡯࡞߇᦭↪‫⚿ޔߚ߹ ޕ‬ᨐࠍᰴ㗄ߩ -4−42−.

(5) $%2 ߩ⷗⋥ߒߦࡈࠖ࡯࠼ࡃ࠶ࠢߢ߈ࠇ. ࠬ࠹ࡓߛߌߢߪߥߊ‫ޔ‬ᬺോ‫⾗ޔ‬Ḯߥߤ߽⠨ᘦߔࠆ. ߫ߥ߅⦟޿‫ޕ‬. ᔅⷐ߇޽ࠆ‫ࠍࠇߎ ޕ‬⠨߃ࠆߦߪ࿑㧠ߦ␜ߔ㧠ߟ ߩࡈࠚ࡯࠭ߦᴪߞߡᬌ⸛ߔࠆᔅⷐ߇޽ࠆ‫ޕ‬. ޿߆ߦ⦟޿ $%2 ߇╷ቯߢ߈ߚߣߒߡ߽‫ޔ‬ታⴕ. ฦ‫ߢ࠭࡯ࠚࡈߩޘ‬ᔅⷐߣߐࠇࠆᖱႎᛛⴚߣߒߡ. ಴᧪ߥߌࠇ߫ᗧ๧߇ߥߊ‫ߩߘߪ࠭࡯ࠚࡈᧄޔ‬ὐ. ߪ‫ޔ‬ᓥ᧪ߩἴኂኻ╷ᛛⴚߦട߃ߡ᭽‫ߥޘ‬ᛛⴚ‫ࠪޔ‬. ߢ㊀ⷐߥᗧ๧ࠍᜬߟ‫ ޕ‬ᓥߞߡ‫ޔ‬ᢎ⢒ߣ⸠✵ࠍ. ࠬ࠹ࡓ߇⊓႐ߒߡ߈ߡ޿ࠆ‫ ޕ‬એਅ‫ޔ‬ฦࡈࠚ࡯࠭. ല₸⦟ߊታ⃻น⢻ߣߔࠆᡰេᛛⴚ߇ᭂ߼ߡ᦭↪. ߩౝኈߣኻᔕߔࠆᖱႎᛛⴚࠍ␜ߔ‫ޕ‬. ߣߥࠆ߇‫ߤࠎߣ߶ޔ‬ሽ࿷ߒߥ޿‫ޕ‬. ᬌ⸽ߣ⷗⋥ߒࡈࠚ࡯࠭. ἴኂ߿੐᡿ߩ⊒↢ࠍᬌ⍮ߒߡ߆ࠄ ೋᦼኻᔕࠍታᣉߒ $%2 ⊒േ߹ߢ. 㩵$%2 ߩ⷗⋥ߒ࡮ᄌᦝ. ᦨ߽✕ᕆᐲߩ㜞޿ᬺോߩౣ㐿㩔㩨㨹㩂㨻㨹㩖㩩㩅㨼㩎‫ޔ‬ᚻ૞ᬺߥߤߩઍᦧᚻᲑ. Ј ࠹ࠬ࠻⚿ᨐ‫⹏ޔ‬ଔࠍฃߌߡ‫ޔ‬ኻ╷ߣࡑ ࠾ࡘࠕ࡞૞ᚑߩࡈࠚ࡯࠭ߦࡈࠖ࡯࠼. ἴኂ ἴኂ ⊒↢ ⊒↢. ࡃ࠶ࠢߔࠆᖱႎࠪࠬ࠹ࡓ࠷࡯࡞ߥߤ ߇᦭↪‫ޕ‬. ᬺോ▸࿐ߩ᜛ᄢ ᐔᏱㆇ↪߳ߩಾᦧ. 㩵$%2 ߩ⋙ᩏ $%2 ⊒േ ࡈࠚ࡯࠭. Ј +51 ߥߤߩᮡḰൻኻᔕߢ⋙ᩏࠍᡰេߔ ࠆᖱႎࠪࠬ࠹ࡓ࠷࡯࡞ߥߤ߇᦭↪‫ޕ‬. ޽ࠆߣ⹺⼂ߒߡ޿ࠆ‫ޕ‬. 㩵⊒↢੐⽎ߩ⏕⹺࡮ᖱႎ෼㓸 Ј ᭽‫ޔ࡯ࠨࡦ࠮ߥޘ‬ㅢା〝ࠍ೑↪ߒߚ㆙. ታ㓙ߦἴኂ߇⊒↢ߒߚ㓙ߩኻಣߛ߇‫ޔ‬+6 ἴኂ⊒. 㓒ߢߩ⋙ⷞߦ㑐ߔࠆᖱႎࠪࠬ࠹ࡓ࠷. ↢ᤨߩἴኂኻ╷⸘↹ߣߒߡߪ‫ޔ‬࿑ ߦ␜ߔࠃ߁ߥ. ࡯࡞߇᦭↪‫ޕ‬. . 㩵቟ุ⏕⹺‫ޔ‬቟ో⏕଻. 421 ߣ 461 ࠍ⠨ᘦߒߚࡃ࠶ࠢࠕ࠶ࡊ߆ࠄߩᓳᣥ. Ј ⚵❱ߦᚲዻߔࠆ᭴ᚑຬߩ቟ุ⏕⹺ࠍ. ࠍ⸘↹ߔࠆߎߣ߇ᓥ᧪⸒ࠊࠇߡ޿ࠆ‫ޕ‬. ᡰេߔࠆᖱႎࠪࠬ࠹ࡓ࠷࡯࡞߇᦭↪‫ޕ‬ . ߒ߆ߒ‫ޔ‬ታ㓙ߩ $%2 ࠍᬌ⸛ߔࠆ㓙ߦߪ‫ޔ‬ᖱႎࠪ. 㩵ኻ╷ᧄㇱ⸳⟎ 㩵ⵍኂ⁁ᴫߩ⏕⹺. 䉰䊷䊎䉴䊧䊔䊦. ἴኂ. ✕ᕆ 䊥䉦䊋䊥. 㩵ᬺോᓇ㗀ߩ⏕⹺. ᧄᓳᣥ. 㩵ၮᧄᣇ㊎ߩ᳿ቯ ᧄࡈࠚ࡯࠭ߦ߅޿ߡߪ‫ޔ‬ ․ߦᐢၞἴኂߩ႐ว‫ޔ‬. 䊋䉾䉪䉝䉾䊒 ㆡ↪ ᐔᏱᤨ ㆇ↪. 㪩㪧㪦. ㆇ↪஗ᱛ /✕ᕆኻᔕ. ⵍἴᤨ ㆇ↪. 㪩㪫㪦. ␠ળࠗࡦࡈ࡜ ㅢା‫ޔ‬㔚ജߥߤ ߽ⵍኂࠍฃߌߡ. ᐔᏱᤨ ㆇ↪. ޿ࠆน⢻ᕈ߇㜞ߊ‫ޔ‬ᖱႎࠪࠬ࠹ࡓߩ೑↪߇㔍ߒ ޿ࠤ࡯ࠬ߇ᄙ޿‫ޔߒ߆ߒ ޕ‬ኻ╷ᧄㇱߣ᭴ᚑຬ. ᤨ㑆. ࠍ⚿߱ᖱႎવ㆐〝ߩ⏕଻ߪ‫⁁ޔ‬ᴫ⏕⹺‫ޔ‬቟ุ⏕. ࿑ 3421 421 ߣ 461. ⹺ߥߤߩၮᧄ⊛ߥ೨ឭ᧦ઙߩ⏕଻ߩὑߦ㊀ⷐߢ ޽ࠅ‫⃻ޔ‬࿷‫ޔ‬᭽‫ߥޘ‬ᛛⴚ‫߇ࡓ࠹ࠬࠪޔ‬㐿⊒ߐࠇ. 11. . $%2 ⊒േࡈࠚ࡯࠭. 3.3 ἴኂ⊒↢ᤨ. . ᬺോ࿁ᓳ ో㕙ᓳᣥ ࡈࠚ࡯࠭ ࡈࠚ࡯࠭. ࿑㧠㧦ἴኂ⊒↢߆ࠄ ἴኂ⊒↢߆ࠄᓳᣥ ߆ࠄᓳᣥ߹ߢߩ ᓳᣥ߹ߢߩࡈࠚ࡯࠭ ߹ߢߩࡈࠚ࡯࠭. $%2 ߇᦭ലߦᯏ⢻ߔࠆ߆ߤ߁߆ߩ⹏ଔ‫⋙ޔ‬ᩏ ࠍᡰេߔࠆᛛⴚߪ᦭↪ߢ޽ࠆ߇‫ޔ‬ᭂ߼ߡ࿎㔍ߢ. ᬺോౣ㐿 ࡈࠚ࡯࠭. RPO: Recovery Point Objective. 12. −43− -5-. RTO: Recovery Time Objective.

(6) ߟߟ޽ࠆ‫ޔߚ߹ ޕ‬㆙㓒࿾ߦ⸳⟎ߐࠇࠆߛࠈ߁. ᬺᘒ‫ޔ‬ᬺ⒳ߦࠃࠅᓳᣥߩኻ⽎ߪ⇣ߥࠅ‫ޔ‬୘೎ߩ. ኻ╷ᧄㇱߦ߅޿ߡ‫⁁ޔ‬ᴫߩᢛℂ‫⃻ޔ‬႐ߦኻߔࠆ. ᛛⴚ㐿⊒߇ᔅⷐߣߥࠆ‫ ޕ‬ห᭽ߦ⁁ᴫ್ᢿࠍᡰ. ᜰ␜ࠍᡰេߔࠆᖱႎࠪࠬ࠹ࡓ࠷࡯࡞ߥߤ߽᦭. េߔࠆὑߩߥࠎࠄ߆ߩᛛⴚ߇޽ࠆߣ᦭↪ߢ޽ࠆ‫ޕ‬ . ↪ߢ޽ࠆ‫ޕ‬. 4. BC ᡰេᛛⴚߩ᥉෸ߦะߌߚ⺖㗴. ᬺോౣ㐿ࡈࠚ࡯࠭. 4.1 ૕♽ൻߩ⺖㗴. 㩵⾗Ḯ ੱ‫ޔ‬ᯏ᧚‫ޔ‬႐ᚲ ߩ⏕଻. ⴫㧟ߦ೨┨ߢㅀߴߚฦࡈࠚ࡯࠭ߦኻᔕߒߚᖱႎ. 㩵ઍᦧᚻᲑ߳ߩಾࠅᦧ߃‫ੱޔ‬ຬߩ㈩⟎. ᛛⴚࠍᄢ߹߆ߦಽ㘃ߒߚ৻ⷩࠍ␜ߔ‫ޕ‬. Ј ઍᦧࠝࡈࠖࠬࠍឭଏߔࠆࠨ࡯ࡆࠬߥ ߤߪ޽ࠆ‫ޕ‬ 㩵ᓳᣥ૞ᬺߩታᣉ Ј ᓥ᧪ߩἴኂኻ╷ᛛⴚߩㆡ↪น⢻ߥ㗔 ၞߣᣂߚߥᛛⴚ㐿⊒߇ᔅⷐߥ㕖ᖱႎ ࠪࠬ࠹ࡓᬺോߦኻߔࠆ㗔ၞߣ߇޽ࠆ‫ޕ‬ 㩵ᬺോౣ㐿ߣࡕ࠾࠲࡝ࡦࠣ. 㩖㨴㨺㩇㩨㒐ἴ ᷫἴ ἴኂ ⊒↢ᤨ. ᖱႎࠪࠬ࠹ࡓߦኻߒߡߪ‫ޔ‬ᓥ᧪ߩἴኂኻ╷ᛛ ⴚࠍㆡ↪ߔࠆࡈࠚ࡯࠭ߢ޽ࠆ߇‫ޔ‬ᬺᘒ‫ޔ‬ᬺ⒳ߦ ࠃࠅᓳᣥߩኻ⽎ߪ⇣ߥࠅ‫ޔ‬୘೎ߩᛛⴚ㐿⊒߇ᔅ ⷐߣߥࠆ‫ޕ‬. $% ㆇ༡. ᬺോ࿁ᓳࡈࠚ࡯࠭ 㩵ᬺോ᜛ᄢ▸࿐ߩ⷗ᭂ߼. ⴫ 3㧦㧦ฦࡈࠚ࡯࠭ኻᔕᖱႎᛛⴚಽ㘃 ࡈࠚ࡯࠭ኻᔕᖱႎᛛⴚಽ㘃 ಽ㘃 ᣢሽ㩆㩇㩍㩛㧛㩌㨺㩣㩈㩁㨷㩢㩍㨲 ⹺⸽‫ޔ‬㨻㩂㩈㩇▤ℂߥߤ 㜞น↪ᕈ㩆㩇㩍㩛 ౬㐳᭴ᚑ‫*ޔ‬#㩂㩡㩇㩊ߥߤ ੍⍮࡮੍㒐 ࿾㔡੍⍮‫ޔ‬㨻㩂㩈㩇ళ୥⋙ⷞߥߤ ⋙ⷞ࡮ᖱႎ෼ ᦭✢࡮ή✢ߦࠃࠆ㆙㓒⋙ⷞ‫ޔ‬㩈㩧㩅㨺ᛛⴚ 㓸 ߥߤ 㩆㩇㩍㩛ᓳᣥ ᓳᣥᡰេ㩀㩨㨼㩎㩨↢ᚑ㩆㩇㩍㩛ߥߤ 㩔㩨㨹㩂㨻㨹㩖㩩㩍㨺㩖㩩㩔㩨㨹㩂㨻㨹㩖㩩ߥߤ ઍᦧ㩆㩇㩍㩛 ㆙㓒㩔㩨㨹㩂㨻㨹㩖㩩ߥߤ ᬺോᓳᣥᡰេ ✕ᕆᤨᜰើᡰេ㩆㩇㩍㩛ߥߤ ቟ุ⏕⹺ ៤Ꮺࡔ࡯࡞ࠍ↪޿ߚ቟ุ⏕⹺㩆㩇㩍㩛ߥߤ ቟ో⏕଻ᡰេ ✕ᕆᤨߩᖱႎឭଏ↪વ⸒᧼㩆㩇㩍㩛ߥߤ ᬺോಽᨆ ᬺോࡊࡠ࠮ࠬߩนⷞൻ㩌㨺㩣ߥߤ $%2╷ቯ ἴኂ㩆㩏㩢㨿૞ᚑᡰេ㩆㩇㩍㩛ߥߤ ᢎ⢒࡮⸠✵ ⹏ଔ࡮⋙ᩏ . 㩵ᓳᣥ⁁ᴫߩ⏕⹺ 㩵ㅊട⾗Ḯᛩ౉ߩᬌ⸛࡮ታᣉ. ૕♽ൻࠍㅴ߼ࠆߦ޽ߚߞߡߪ‫ޔ‬ ࡙࡯ࠩߦኻߒߡ‫ޔ‬. 㩵⛮⛯ᬺോ᜛ᄢߩᬌ⸛࡮ታᣉ. $%2$%/ ߩో૕௝ࠍ␜ߒߥ߇ࠄኻᔕߔࠆᛛⴚࠍឭ. 㩵ో㕙ᓳᣥߩ࠲ࠗࡒࡦࠣ᳿ቯ. ␜ߔࠆߣ౒ߦ‫ߩߘޔ‬ᛛⴚߢኻᔕน⢻ߥᡰេ࡟ࡌ࡞. ᧄࡈࠚ࡯࠭ߪ‫ࠆ޽ޔ‬⒟ᐲߩ⾗Ḯ߇೑↪น⢻ߦ ߥࠅߟߟ޽ࠆᲑ㓏ߢ޽ࠆὑ‫ޔ‬ᓳᣥᡰេߩὑߩᖱ ႎࠪࠬ࠹ࡓߥߤ߇޽ࠆߣ᦭↪ߢ޽ࠆ‫ ޕ‬ട߃ߡ‫ޔ‬ ⁁ᴫ್ᢿࠍᡰេߔࠆὑߩߥࠎࠄ߆ߩᛛⴚ߇޽ࠆ. ߽ឭ␜ߔࠆᔅⷐ߇޽ࠆ‫ޔߚ߹ ޕ‬᭎▚ߩࠦࠬ࠻⸘ ▚ߩᚻᴺࠍឭ␜ߔࠆߎߣߦࠃࠅ‫߇ࠩ࡯࡙ޔ‬୘೎ߩ ᛛⴚࠍㆬᛯߒᤃߊߔࠆᔅⷐ߽޽ࠆߛࠈ߁‫ޕ‬ 4.2 ࠦࠬ࠻ߩ໧㗴 ᖱႎࠪࠬ࠹ࡓะߌߩἴኂኻ╷ߢㅢᏱࠪࠬ࠹ࡓߩ. ߣ᦭↪ߢ޽ࠆ‫ޕ‬. 㨪 ୚ߩࠦࠬ࠻߇߆߆ࠆߎߣ߿‫↪⾌ޔ‬ኻലᨐ߇⷗. ో㕙ᓳᣥࡈࠚ࡯࠭. ߃㔍޿ߎߣ߆ࠄ⠨߃ߡ߽‫ޔ‬$%2$%/ ࠍⴕߥ߁ߩߪ‫ޔ‬. 㩵ಾࠅᦧ߃್ᢿ. ⚻༡⊛ߦߪනߥࠆࠦࠬ࠻Ⴧᄢߦߒ߆⷗߃ߥ޿‫ޕ‬. 㩵ో㕙ᓳᣥᚻ㗅ߩ⏕⹺ߣታᣉ. ߎߩὑ‫⚻ޔ‬༡㕙߆ࠄ‫ߪߦࡓ࠹ࠬࠪߥ߁ࠃߩߎޔ‬ᛩ. 㩵⾗Ḯߩౣ㈩⟎. ⾗ߒㄆߊ‫ޔ‬ᣢߦዉ౉ߒߡ޿ࠆડᬺߦ߅޿ߡ߽‫ⷙޔ‬. 㩵ᬺോ೙㒢߳ߩኻᔕ. ೙ኻᔕ߿‫଻ޔ‬㒾⊛ߥᛒ޿ߣ⸒ߞߚᓟࠈะ߈ߩℂ↱. 㩵✚᜝. ߢዉ౉߇ߥߐࠇߡ޿ࠆߎߣ߇ᄙ޿ࠃ߁ߢ޽ࠆ‫ޕ‬. ᧄࡈࠚ࡯߽࠭ᖱႎࠪࠬ࠹ࡓߦኻߒߡߪ‫ޔ‬ᓥ᧪ ߩἴኂኻ╷ᛛⴚࠍㆡ↪ߔࠆࡈࠚ࡯࠭ߢ޽ࠆ߇‫ޔ‬ −44− -6-. ᓥߞߡ‫ޔ‬ ੹ᓟ $%2$%/ ߩ᥉෸ࠍଦㅴߐߖࠆߦߪ‫ޔ‬ ኻ╷ࠪࠬ࠹ࡓዉ౉߇೑⋉ࠍ↢߻ᛩ⾗ߣߒߡ⹺⼂ߐ.

(7) ࠇࠆᔅⷐ߇޽ࠆ‫ ޕ‬හߜ‫ޔ‬ᐔᏱᤨߩ੐ᬺᵴേߦነ. ࡘ࡟࡯࠲ߣࡠ࡯࡞ࡊ࡟ࠗߩࠥ࡯ࡓࠪࠬ࠹ࡓࠍ⚵ߺ. ਈߒߥ޿ࠃ߁ߥᡰេࠪࠬ࠹ࡓߢߪฃߌ౉ࠇ㔍ߊ‫ޔ‬. วࠊߖߚࠃ߁ߥ⸠✵ࠪࠬ࠹ࡓ߇ࠕࠗ࠺ࠖࠕߣߒߡ. ᐔᏱᤨߦ߅޿ߡ߽੐ᬺᵴേߦነਈߔࠆࠪࠬ࠹ࡓࠍ. ޽ࠆ‫ޕ‬. ᭴▽ߔࠆᔅⷐ߇޽ࠆ‫ޕ‬ ଀߃߫‫ޔ‬ ㆇㅍᬺߢ‫ޔ‬ ቟ุ⏕⹺ࠪࠬ࠹ࡓࠍ౗ߨߡ‫ޔ‬ ૞ᬺゞ ෸߮‫ޔ‬૞ᬺ⠪ ߩ㈩⟎▤ℂࠪࠬ࠹ࡓࠍ᭴▽ ߔࠆߥߤߩᎿᄦ߇ᔅⷐߢ޽ࠆ‫ޕ‬. 5. ߅ࠊࠅߦ એ਄ߩࠃ߁ߦ $% ࠍᡰេߔࠆᖱႎᛛⴚࠍ◲නߦ ᵞ޿಴ߒ‫ޔ‬ᄢ߹߆ߥಽ㘃ࠍⴕߥߞߚ‫ޔߚ߹ ޕ‬ $%2$%/ ߩ᥉෸ࠍផㅴߔࠆߦ޽ߚߞߡߩએਅߩ⺖. 4.3 ᖱႎࠪࠬ࠹ࡓ߇ߥ޿⚵❱ߦኻߔࠆ⺖㗴. 㗴᛽಴ࠍⴕߥߞߚ‫ޕ‬. ᖱႎࠪࠬ࠹ࡓ߇ߘ߽ߘ߽ߥ޿ࠃ߁ߥਛዊߩ⚵❱. ࡮ ᛛⴚߩ⹦⚦ߥ૕♽ൻߣ࡙࡯ࠩ߳ߩឭ␜. ߦኻߒߡ‫ޔ‬BCP/BCM ࠍዉ౉ߐߖࠆߦߪ‫ࠦ࠰ࡄޔ‬. ࡮ ᛩ⾗ലᨐ߇᣿⏕ߥࠪࠬ࠹ࡓߩ᭴▽. ࡦᷫ⒢ߦ⷗ࠄࠇࠆࠃ߁ߥ⒢೙ߦࠃࠆఝㆄಣ⟎߿‫ޔ‬. ࡮ BC ዉ౉ࠍ⺃ዉߔࠆࠃ߁ߥᖱႎ࠷࡯࡞㘃. Ⲣ⾗᧦ઙߢߩఝㆄߩࠃ߁ߥ૗ࠄ߆ߩࠗࡦ࠮ࡦ࠹ࠖ. ࡮ ᢎ⢒࡮⸠✵ࠍᡰេߔࠆᖱႎࠪࠬ࠹ࡓ. ࡉ߇ᔅⷐߢ޽ࠆ‫ߩߘ ޕ‬਄ߢ‫ޔ‬ዉ౉ߩࡂ࡯࠼࡞ࠍ. ੹ᓟߪ‫⺖ߩࠄࠇߎޔ‬㗴ߦఝవᐲࠍઃߌߡขࠅ⚵. ૐߊߔࠆᖱႎ࠷࡯࡞㘃ߩឭଏ߇ᔅⷐߣߥࠆ‫ޕ‬ ଀߃߫‫ޔ‬੐ᬺߩࡏ࠻࡞ࡀ࠶ࠢߣߒߡ࿾㔡ߥߤߩ ᐢၞἴኂࠍᗐቯߖߕߦ઀౉ࠇ੐᡿‫ޔ‬ᯏ᧚ߩ᡿㓚ߥ ߤߣ޿ߞߚኻಣߒ߿ߔ޿੐᡿ࠍ೨ឭߣߒߡ‫ޔ‬BCP. ࠎߢⴕߊ੍ቯߢ޽ࠆ‫ޕ‬. ෳ⠨ᢥ₂ =? ̌2#5 )WKFG VQ $WUKPGUU %QPVKPWKV[ /CPCIGOGPV̍ 6JG $TKVKUJ 5VCPFCTFU. ࠍ⠨ᘦߔࠆὑߩ࠴ࡘ࡯࠻࡝ࠕ࡞⊛ߥࡄ࠰ࠦࡦ↪ᖱ ႎࠪࠬ࠹ࡓ/࠷࡯࡞ߥߤ߇⠨߃ࠄࠇࠆ‫ޕ‬. +PUVKVWVKQP =? ‫ޟ‬ᐔᚑ ᐕᐲࡆࠫࡀࠬ⛮⛯ᕈᛛⴚ⺞ᩏႎ๔ ᦠ‫⽷ޠ‬࿅ᴺੱᖱႎಣℂ⋧੕ㆇ↪දળ. 4.4 ข⚵ߺᒝൻ߇ᔅⷐߥಽ㊁. ᐕ ᦬. ᣢሽߩࠪࠬ࠹ࡓ߇߶ߣࠎߤߥߊ‫ޔ‬ᖱႎࠪࠬ࠹ࡓ ߢߩᡰេ߇ᔅⷐߥಽ㊁ߣߒߡߪ‫ޔ‬ᢎ⢒࡮⸠✵ߣ⹏. =? ‫ޟ‬࿖ౝ਄႐ડᬺߩ $%/ ੐ᬺ⛮⛯⚻༡ ዉ౉⺞. ଔ࡮⋙ᩏߩ㧞ߟ߇޽ࠆ‫⹏ ޕ‬ଔ࡮⋙ᩏߦ㑐ߒߡߪ‫ޔ‬. ᩏࠍታᣉ‫ޠ‬. ߘ߽ߘ߽⹏ଔዤᐲ߿‫⋙ޔ‬ᩏኻ⽎ߩ⼏⺰߇ᆎ߹ߞߚ. JVVRYYYKTTKEEQLRRTGUUATGNGCUG. ߫߆ࠅߩ⁁ᴫߢ޽ࠆߩߢ‫ޔߪߕ߹ޔ‬ᢎ⢒࡮⸠✵ಽ. OC[AAJVON ࠗࡦ࠲࡯࡝ࠬࠢ✚⎇. ㊁߳ߩข⚵ߺ߇ᦼᓙߐࠇࠆ‫ޕ‬. ᐕ ᦬. ଀ߣߒߡߪ‫ޔ‬࿑ ߦ␜ߔࠃ߁ߥἴኂ⁁ᴫߩࠪࡒ. =? ‫ޟ‬ἴኂᤨߦ᦭ലߥ੐ᬺ⛮⛯⸘↹ࠍᜬߟડᬺߪ ⚂㧞ഀ‫ޠ‬. JVVRYYYOTKEQLR24'55RT. ડᬺᵴേ ડᬺᵴേ ࡕ࠺࡞ ࡕ࠺࡞. ࡑࠢࡠ ࡑࠢࡠ ડᬺᵴേ ࡕ࠺࡞. ࡒࠢࡠ ἴኂ ࡕ࠺࡞ 㧏㧝. ἴኂ ࡕ࠺࡞ 㧏0. AURFJVON ਃ⪉✚ว⎇ⓥᚲ ᐕ ᦬. ⸠✵ෳട⠪ ⸠✵ෳട⠪. ἴኂ ࠪ࠽࡝. $%2⸠✵↪ ࡠ࡯࡞ࡊ࡟ࠗ ࠪࠬ࠹ࡓ. ࡕ࠺࡞ㆬᛯߒ ࠪ࠴ࡘࠛ࡯࡚ࠪࡦ ࡄ࡜ࡔ࡯࠲⸳ቯ. ࡊ࡟ࠗࡃ࠶ࠢ 㧒 ⸘↹㆐ᚑᐲ╬ ⹏ଔࠪࠬ࠹ࡓ. ࡠࠣ ⫾Ⓧ. =? ‫ޟ‬ડᬺߦ߅ߌࠆᖱႎ࠮ࠠࡘ࡝࠹ࠖࠟࡃ࠽ࡦࠬ ߩ޽ࠅᣇߦ㑐ߔࠆ⎇ⓥળႎ๔ᦠෳ⠨⾗ᢱ㧦੐ ᬺ⛮⛯⸘↹╷ቯࠟࠗ࠼࡜ࠗࡦ‫⚻ޠ‬ᷣ↥ᬺ⋭ ᐕ ᦬ =? ‫ޟ‬੐ᬺ⛮⛯ࠟࠗ࠼࡜ࠗࡦ╙৻ ̆ࠊ߇࿖ ડᬺߩᷫἴߣἴኂኻᔕߩะ਄ߩߚ߼ߦ̆‫ޠ‬᳃. ࡠ࡯࡞ࡊ࡟ࠗ࡮ࡑࠬ࠲࡯. ࠪ࠽࡝ࠝᄖ੐⽎ߩಣℂ. 㑆ߣᏒ႐ߩജࠍᵴ߆ߒߚ㒐ἴജะ਄ߦ㑐ߔࠆ ኾ㐷⺞ᩏળ‫ޔ‬ડᬺ⹏ଔ࡮ᬺോ⛮⛯ࡢ࡯ࠠࡦࠣ ࠣ࡞࡯ࡊ‫ޔ‬ౝ㑑ᐭ㒐ἴᜂᒰ ᐕ ᦬. ࿑ ⸠✵ ⸠✵ࠪࠬ࠹ࡓ ⸠✵ࠪࠬ࠹ࡓ଀ ࠪࠬ࠹ࡓ଀ −45− - 7 -E.

(8)