ICT 継続マネジメントシステム (BS25777)

　「事業継続マネジメント（ＢＣＭ)」とは、事業の継続を脅かす重大な影響（例えば、災害や事故、致命的な人的ミスなど）に対し、事業の^*レジリエンシーを向上するための仕組みです。

　現在では、多くの業務はＩＴ化されており、^*ICTの継続なくして事業継続は成り立ちません。このような背景を受け、事業を支えるICTの継続性の管理に特化した、「ICT継続マネジメント」という仕組みが誕生しました。

　ICT継続マネジメントは、必要なICTと、ICTサービスについて、経営陣の要求・合意の下で復旧時間や復旧レベルなどの目標を決定する仕組みと、その目標に向けて、レジリエンシーを向上するための仕組みを提供します。

　　*レジリエンシー　・・・事業中断の脅威の影響を軽減する力と、影響によって中断された事業を速やかに再開する力のこと
　　*ICT　・・・Information and Communication Technology の略。 情報通信技術のこと。

　なお、　ICT継続は、事業継続の一部であることから、ICT継続マネジメントとBCMは共通の活動によって実現されます。

◆「重要業務」と認識されている業務の多くは、大企業のみならず、中小企業においてもＩＴ化済み

◆ICTサービスの中断によって事業中断が引き起こされると、以下のような事業上の脅威が発生

◆各省庁もICT継続マネジメントの必要性を認識

　経済産業省「ＩＴサービス継続ガイドライン」2008年9月

　事業継続の阻害要因としてＩＴ関連のトラブルを挙げる企業が多いことから、ＩＴサービス継続の枠組みと具体的な実施策をガイドライン化。

　総務省「地方公共団体におけるICT部門の業務継続計画（ＢＣＰ）策定に関するガイドライン」 2008年8月

　地方公共団体のICT部門を対象にした、ＢＣＰのガイドライン。ＢＣＰや各種様式のサンプルもあり、民間企業も参考とすることができる。

◆ICT継続マネジメントの代表的な活動

　　・目的・適用範囲の設定
　　・ICT継続マネジメント方針の確立
　　・ICT継続マネジメントに必要な経営資源の提供
　　・ICT継続マネジメントの役割、責任、力量及び権限の明確化
　　・事業インパクト分析 （ＢＩＡ） とリスクアセスメント （ＲＡ） の実施
　　・ICT継続マネジメント戦略、リスク対応策の策定
　　・ICT継続計画、インシデントマネジメント計画の策定
　　・ICT継続マネジメントの演習の実施
　　・ICT継続マネジメントの取組みの定期・臨時レビューの実施
　　・内部監査とマネジメントレビューの実施
　　・継続的改善

◆ICT継続マネジメントのアウトプット

　ICT継続マネジメント活動を通じて、一般的には以下の内容を含む文書・記録が作成されます。