事業継続計画って？

昔は、会社がつぶれたっていうのは「儲からなかったつぶれた」の話ばかりでしたが、最近は「儲かっていたのにつぶれた」話が多くなりました。内部告発であり、不祥事であり、事故であり、災害であり・・・いろんなケースで会社が無くなり、新聞を賑わせています。そんなこともあって、最近「事業継続（ＢＣ）」に関することに興味があります。

事業継続に関しては、いろんな省庁からガイドラインや関連資料が出ています。内閣府の発表しているものには自然災害が中心に説明してあり、事業継続をイメージしやすい資料です。欧米に比べると、日本というのは自然災害の多い地域なんだそうです。
ＩＴ関連で事業継続計画を考えていくのには、経済産業省の「事業継続計画策定ガイドライン」が一番分かりやすいと思います。非常に読みやすく分かりやすい良い資料だと思います。

最近は内部告発が多くて、事業継続ネタとしても「セキュリティを確保して情報漏えい対策から事業継続の話を・・・」と考えてしまうのですが、事業継続にセキュリティが関係してくるのは、ひとつの例であり、もっと大切なことが山ほどあります。
経営陣の事故。事業継続を考えたときに、経営判断ができなくなるのは大きな問題です。また、事務所や工場の倒壊・・・保険は出るかもしれませんが事業の再開には時間がかかります。もっと身近な話も事業継続に関係します。たとえば、パソコンが壊れたとか、ネットワークが通じない・・・・も事業継続の妨げとなる事象です。パソコンの故障で契約書が印刷できなくて会社がつぶれた・・・って有り得ますよね。
これらの事象に対して、損害を最小限にとどめ、重要業務を止めない。止めたとしても早期に復旧させる。そのために、普段からの準備や非常時における事業継続のための方法、手段などを決めておくのが事業継続計画です。普段から準備しておくのがミソです。

事業継続は、小さなことからコツコツと・・・・です。私的には、まずバックアップの仕組みから考えて見ることをお勧めします。（何回も痛い目にあってますから）

経済産業省のガイドラインの中にも、バックアップの運用が重視され記載されています。大企業の方や情報システム部門の方から見ると「なにを今更・・・」だと思います。しかし、中小企業の方と話をしていると、この「バックアップをしてますか？」という質問には、殆どの方がNoと答えます。もしくは、バックアップしていても別媒体に取って、パソコンの隣に置いてあるというパターンが殆どです。

事業継続は、何から始めてもかまわないものです。計画を組んでからとかではなく、まず出来る対策を実施して、その内容を事業継続計画の中に書けば良いと思います。

セキュリティの何とかが・・・とか、新しいシステムができて・・・・とか、すごいプリンターが出ました！！・・・とか、そんな営業話は派手で営業の人もがんばってセールスしてくれるのですが、たまには「バックアップを真剣に整備したいんだけど！！」と聞いてみましょう。良い話になると思います。