問題 No.4207
A社では、大規模な自然災害やサイバー攻撃による重大なシステム障害が発生した際、事業の中断を最小限に抑え、迅速に業務を復旧させるための手順を定めた緊急時対応計画（コンティンジェンシー計画）を策定している。この計画の運用において、実効性を維持するために最も適切とされる活動はどれか。
【正解の解説】
策定した計画に基づいて定期的に訓練を実施し、手順の不備や改善点を洗い出して見直しを行う。
避難訓練と同じで、どれほど立派な防災マニュアルを作っても、いざという時に体が動かなければ意味がありません。実際に訓練を行って「この手順では時間が足りない」「この連絡先は古くなっている」という弱点を見つけ、常にアップデートし続けることが実効性を担保するために絶対に不可欠です。
スポンサーリンク
【その他の選択肢の解説】
策定した計画を全従業員に初回のみ周知徹底し、更新が必要な場合は各部署の自主的な判断に委ねる。
会社の組織やシステムの構成は日々変化します。一度教えただけで放置してしまうと、担当者が異動した際に誰も内容を把握していない「絵に描いた餅」になってしまいます。自発的な見直しに期待するのではなく組織的な管理が必要です。
策定した計画を経営層のみで厳重に保管し、実際の障害発生時まで内容を非公開にして情報の漏洩を防ぐ。
セキュリティの観点から機密性を気にするあまり情報を隠してしまいがちですが、緊急時対応計画は「災害や障害が起きたときに全員が素早く動くための共有マニュアル」です。見せるべき人に共有されていなければ、非常時に誰も使えない無用の長物になってしまいます。
策定した計画に基づき予算を最大限に投じて専用の別システムを構築し、平常時から完全な冗長化を維持する。
システムを二重化して止まなくすることはハードウェアの信頼性向上や可用性確保の対策（フォールトトレラントなど）であり、本問が問うている「緊急時対応計画の運用や実効性を維持する活動」そのものではありません。設備の導入と計画のメンテナンスは分けて考える必要があります。