正答2
解説
正解は2です。
ビジネスインパクト分析(BIA:Business Impact Analysis)は、BCP(Business Continuity Plan:事業継続計画)策定の初期段階で行う分析です。
業務が停止したときに事業へ及ぶ影響を評価し、重要な業務と復旧の目標を明らかにします。
【選択肢別解説】
1:× BCPの有効性を確かめるテストは、計画を策定した後の訓練・検証の段階で行います。
ビジネスインパクト分析の実施事項ではありません。
2:○ 業務停止による影響の大きさを評価し、どれだけの期間まで停止を許容できるかを決めることは、ビジネスインパクト分析の中心的な作業です。
3:× 関係者への教育は、策定したBCPを定着させる段階で行います。
影響の分析ではありません。
4:× 環境の変化を踏まえた見直しは、BCPを維持・改善する段階で行います。
ビジネスインパクト分析ではありません。
【ポイント】
ビジネスインパクト分析では、重要業務の特定、最大許容停止時間、目標復旧時間(RTO:Recovery Time Objective)などを決めます。
その結果をもとに、復旧の手順や体制を計画します。