平成29年度 春期 情報セキュリティマネジメント試験 午前 問50
ストラテジ／企業活動企業活動における BCP を説明したものはどれか。
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問50
- ア企業が事業活動を営む上で，社会に与える影響に責任をもち，あらゆるステークホルダからの要求に対し，適切な説明責任を果たすための取組のこと
- イ形式知だけでなく，暗黙知を含めた幅広い知識を共有して活用することによって，新たな知識を創造しながら経営を実践する経営手法のこと
- ウ災害やシステム障害など予期せぬ事態が発生した場合でも，重要な業務の継続を可能とするために事前に策定する行動計画のこと
- エ組織体の活動に伴い発生するあらゆるリスクを，統合的，包括的，戦略的に把握，評価，最適化し，価値の最大化を図る手法のこと
正解：ウ
解説
BCP（Business Continuity Plan：事業継続計画）とは、災害やシステム障害など予期せぬ事態が発生した場合でも、重要な業務の継続を可能とするために事前に策定する行動計画のことです。
選択肢ごとの解説
- ア誤り。社会への説明責任を果たす取組は、CSR（企業の社会的責任）に関する説明です。
- イ誤り。暗黙知を含めた知識を共有し活用する経営手法は、ナレッジマネジメントの説明です。
- ウ正しい。重要業務の継続を可能とするために事前に策定する行動計画がBCPです。
- エ誤り。あらゆるリスクを統合的に把握・評価し価値の最大化を図る手法は、ERM（全社的リスクマネジメント）の説明です。