BCP（事業継続計画）とは（全体像）
BCPは、「Business Continuity Plan」の略で、日本語では事業継続計画。災害・事故・サイバー攻撃・感染症など、大きなトラブルが起きても、事業をできるだけ止めず、止まっても早く立て直すための、あらかじめの計画のことだ。
お店でいえば、地震や火事、システム障害などで店が使えなくなっても、商売を止めない／早く再開するための「もしもの備え」にあたる。
ここで一番のポイント。BCPの対象は、地震などの「災害」だけではない。サイバー攻撃や、感染症の流行（パンデミック）なども含む、幅広い「もしも」に備える。「BCPは災害だけが対象」と思い込むと誤りになる。
詳しく：構成と「作って終わりではない」
ここが心臓部。BCPの主な構成を見ておこう。
BCPの主な構成
| 要素 | やさしい意味 |
|---|---|
| 影響度の分析（BIA） | どの業務が止まると、どれだけ困るかを調べる |
| 復旧の目標 | どれくらいで復旧するか、目標を決める |
| 代替手段・復旧手順 | もしものとき、どう続けるか・どう戻すかを決める |
| 訓練・改善 | くり返し練習し、計画を良くしていく |
BCPでは、まず影響度の分析（BIA）で、「どの業務が止まると、どれだけ困るか」を調べる。そのうえで、復旧の目標を決め、代替手段や復旧手順を用意する。
そして一番大事なのが、訓練・改善。BCPは、文書を作って終わりではない。避難訓練のようにくり返し練習し、うまくいかない点を直して、計画を良くし続ける。「BCPは文書を作れば完成」と思い込むと誤りだ。練習しておかないと、いざというとき動けない。
わかりやすく言い換えると
身近なたとえで整理しよう。
BCPは、「お店が災害や事故で使えなくなっても、商売を止めない／早く再開するための、もしもの計画」のイメージ。つまり、トラブルに強い備えだ。
「災害だけが対象ではない」というのは、地震だけでなく、サイバー攻撃や感染症の流行にも備えること。要するに、幅広い「もしも」を想定する。
「作って終わりではない」というのは、避難訓練のように、くり返し練習して計画を磨くこと。つまり、いざというとき動けるようにしておく。
試験のツボ
🔴 一番出る：BCPの正体
①大きなトラブルでも、事業を止めず、早く立て直す計画
②あらかじめ備えておく「もしもの計画」
🔴 次に出る：対象は災害だけでない
①地震などの災害だけでなく
②サイバー攻撃や感染症（パンデミック）も対象
🟡 押さえると安定：作って終わりではない
①文書を作るだけでなく、くり返し訓練する
②うまくいかない点を直し、計画を改善し続ける
よくある間違い
①「BCPの対象は、地震などの災害だけだ」→ ✗ 災害だけでなく、サイバー攻撃や感染症の流行なども対象になる。
②「BCPは、文書を作れば、それで完成だ」→ ✗ 文書を作って終わりではない。訓練して、計画を改善し続ける。
③「BCPは、トラブルが起きてから、その場で考える計画だ」→ ✗ BCPは、あらかじめ備えておく計画。起きてから考えるものではない。
試験での出題パターン
実際の問題でたしかめてみよう。
オリジナル問題1（BCPの正体）
BCP（事業継続計画）に関する次の記述のうち、最も適切なものはどれか。
- 大きなトラブルが起きても、事業を止めず早く立て直す計画である
- 社員の出退勤を記録して、毎月の給与を計算するためのしくみである
- 取引先へ毎月の請求書を郵送する、決まった事務作業のことを指す
- 完成したシステムを宣伝して、より多く売るための広告活動である
解答は 1 だ。
BCPは、大きなトラブルが起きても、事業を止めず早く立て直す計画である。あらかじめ備えておく「もしもの計画」なのだ。
選択肢2は給与計算、選択肢3は請求書の事務、選択肢4は広告で、どれも違う。
| 選択肢 | 判定 | 理由 |
|---|---|---|
| 1 | ✓ | 事業を止めず立て直す計画で正しい |
| 2 | ✗ | 給与計算のしくみではない |
| 3 | ✗ | 請求書の事務の話 |
| 4 | ✗ | 広告活動ではない |
オリジナル問題2（対象の範囲）
BCPが備える対象に関する次の記述のうち、最も適切なものはどれか。
- 地震などの災害だけが対象で、ほかはいっさい含まないとされている
- 社員の給与を計算するときのトラブルだけが対象だとされているものだ
- 災害だけでなく、サイバー攻撃や感染症の流行なども対象に含まれる
- 取引先へ請求書を郵送する事務のトラブルだけが対象だとされている
解答は 3 だ。
BCPは、災害だけでなく、サイバー攻撃や感染症の流行なども対象になる。幅広い「もしも」に備えるのだ。
選択肢1の「災害だけ」、選択肢2の給与計算、選択肢4の請求書の事務は、いずれも違う。
| 選択肢 | 判定 | 理由 |
|---|---|---|
| 1 | ✗ | 災害だけが対象ではない |
| 2 | ✗ | 給与計算のトラブルだけではない |
| 3 | ✓ | サイバー攻撃や感染症も対象で正しい |
| 4 | ✗ | 請求書の事務だけではない |
オリジナル問題3（作って終わりではない）
BCPの運用に関する次の記述のうち、最も適切なものはどれか。
- 文書を作れば完成で、その後はいっさい見直さないものだとされている
- 文書を作るだけでなく、くり返し訓練して改善し続けるものである
- 社員の給与を計算することだけを目的とした計画だとされている
- 取引先へ請求書を郵送することだけを行う計画だとされている
解答は 2 だ。
BCPは、文書を作るだけでなく、くり返し訓練して改善し続けるものである。練習しておかないと、いざというとき動けないのだ。
選択肢1の「作れば完成」、選択肢3の給与計算、選択肢4の請求書の事務は、いずれも違う。
| 選択肢 | 判定 | 理由 |
|---|---|---|
| 1 | ✗ | 作って終わりではない |
| 2 | ✓ | 訓練して改善し続けるで正しい |
| 3 | ✗ | 給与計算の計画ではない |
| 4 | ✗ | 請求書の事務の計画ではない |
まとめ
押さえどころ
- 🔴 BCP（事業継続計画） ＝ 大きなトラブルでも、事業を止めず、早く立て直すための、あらかじめの計画。
- 🔴 対象は災害だけでない ＝ 地震などの災害に加え、サイバー攻撃や感染症の流行なども対象。
- 🟡 作って終わりではない ＝ 文書を作るだけでなく、くり返し訓練し、計画を改善し続ける。
次に学ぶ
- DR（災害復旧） ── 災害で止まったシステムを復旧させる取り組み。BCPの中で、ITを立て直す部分。
- 可用性管理・MTBF／MTTR ── サービスの止まりにくさを管理する活動。BCPと合わせて、止めない備えを支える。
執筆: SikakuQuest編集部