平成30年度 春期 情報セキュリティマネジメント試験 午前 問41
マネジメント／システム監査事業継続計画（BCP）について監査を実施した結果，適切な状況と判断されるものはどれか。
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問41
- ア従業員の緊急連絡先リストを作成し，最新版に更新している。
- イ重要書類は複製せずに1か所で集中保管している。
- ウ全ての業務について，優先順位なしに同一水準のBCPを策定している。
- エ平時にはBCPを従業員に非公開としている。
正解：ア
解説
事業継続計画（BCP）では、緊急時に迅速に連絡が取れるよう従業員の緊急連絡先リストを整備し、常に最新の状態に更新しておくことが求められます。
選択肢ごとの解説
- ア正しい。緊急連絡先リストを作成し最新版に更新していることは適切な状況です。
- イ誤り。重要書類を複製せず1か所で集中保管すると，災害時にその1か所が被災した場合に重要書類が失われるおそれがあり，不適切です。
- ウ誤り。全ての業務に優先順位を付けずに同一水準のBCPを策定するのは，重要業務への資源集中ができておらず不適切です。
- エ誤り。BCPを平時から従業員に周知しておかなければ，緊急時に計画どおりの行動ができず不適切です。