BCP・BCM - 事業継続計画

惜しい、半分正解よ。
BCP?
は地震だけじゃなくて、火災・水害・パンデミック・サイバー攻撃・大規模システム障害――どんな理由でも、通常業務が止まったときに重要な仕事を続けたり、早く立て直したりするための『計画』なの。

いい質問ね。
BCPは『計画書そのもの』、BCMは『その計画を作って・運用して・訓練して・見直す、ぐるぐる回す活動全体』よ。
ふふ、ダイエットでいうと、献立表がBCPで、毎日続けて体重を見て調整する習慣がBCM、という感じね。

そして優先する業務ごとに、2つの目標を決めるの。
RTO?
とRPO?
よ。

ふふ、大丈夫。
RTOは『何時間以内に動かすか』という時間の目標。
RPOは『どの時点のデータまで戻すか』というデータの目標よ。
たとえばRTO=4時間・RPO=1時間なら、障害から4時間以内に復旧して、データは最大でも1時間前の状態まで戻せる、という意味ね。

まさにその通り。
温度のたとえがピッタリよ。
最近はクラウドを使って、複数の地域にデータを分散したり、自動で切り替えたりして、昔より安くBCPを実現できるようになったわ。

机上で手順を確認する訓練から、実際に予備拠点へ切り替える本格訓練まで、段階的に繰り返す。
これがBCMの『回し続ける』部分ね。
最後に整理しましょう。
BCPは計画、BCMはそれを回す仕組み。
BIAで重要業務を選び、RTO(時間)とRPO(データ)を決め、ホット/ウォーム/コールドで備える。
訓練と見直しで実効性を保つ――この流れを押さえれば完璧よ。