本文へ移動

用語集

BCPとは

災害やシステムの停止などが起きても、大事な業務を続ける、または早く再開するために、前もって決めておく計画。

BCP事業継続計画(Business Continuity Plan)
災害やシステムの停止などが起きても、大事な業務を続ける、または早く再開するために、前もって決めておく計画。

このページの内容

  1. 意味
  2. 事件のときの見方
  3. secubell のレポートでの扱い

意味

BCP は、災害・事故・システムの停止などが起きたときに、重要な業務を続ける、または目標の時間内に再開するための計画です。内閣府は「事業継続ガイドライン」で考え方と作り方を示しています。ランサムウェアや委託先のサービスの停止も、BCP で想定しておく出来事の 1 つです。

サイバーの事件を BCP に入れるときの項目の例
項目例
止まると困る業務受注・出荷・請求
その業務が頼っている委託先・サービス{{クラウドサービス名}}・{{委託先名}}
代わりの手段紙の伝票・別の連絡手段
再開の目標{{時間}}以内

事件のときの見方

  • 委託先のサービスが止まる事件では、BCP にその委託先が書かれているかで、最初の動きの速さが変わる
  • 委託先リストに「止まると困る業務」の欄を作っておくと、BCP と照会の順番を結びつけやすい
社内への連絡の例
{{委託先名}}のサービスが停止しています。BCP の手順に沿って、{{業務名}}は{{代わりの手段}}で続けてください。再開の見込みは、分かり次第お知らせします。

secubell のレポートでの扱い

事件の要点で、この語が出てくるときは言い換えと原典へのリンクを添えています。

レポートの中身サンプルレポートで見る →

原典・参考にした資料

このページは secubell が公開情報をもとにまとめた一般的な解説です。法的な判断や、個別の状況への助言ではありません。内容は原典で確かめ、自社の契約・体制に合わせてお使いください。法令上の報告・通知が要るかどうかの最終的な判断は、お客様ご自身と、弁護士などの専門家で行ってください。

この情報の誤りを報告する

事件ごとに、用語を言い換えた要点が届きます。

secubell の「事件の要点」は、CVE・CVSS などの用語を、非エンジニアの方にも分かる言葉に言い換え、原典へのリンクをつけてまとめています。要点はフリープランから読めます。

無料で登録する