平成28年度 秋期 情報セキュリティマネジメント試験 午前 問39
マネジメント／システム監査事業継続計画（BCP）について監査を実施した結果，適切な状況と判断されるものはどれか。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問39
- ア従業員の緊急連絡先リストを作成し，最新版に更新している。
- イ重要書類は複製せずに1か所で集中保管している。
- ウ全ての業務について，優先順位なしに同一水準のBCPを策定している。
- エ平時にはBCPを従業員に非公開としている。
正解：ア
解説
事業継続計画（BCP）では、緊急連絡先リストなど基本的な情報を常に最新の状態に保つことが求められます。従業員の緊急連絡先リストを作成し、最新版に更新している状況は、BCPの実効性を確保する適切な取組みです。
選択肢ごとの解説
- ア正しい。緊急連絡先リストを作成し最新版に更新していることは、BCPの実効性を保つ適切な状況です。
- イ誤り。重要書類を複製せず1か所で集中保管していると、被災時にその1か所が失われた場合に重要書類を失うおそれがあり、不適切です。
- ウ誤り。優先順位を付けずに全業務に同一水準のBCPを策定すると、限られた資源を重要業務の継続に優先的に配分できず、不適切です。
- エ誤り。BCPを平時に従業員へ非公開にしていると、緊急時に従業員が計画に従って行動できず、不適切です。