前回、パンデミックとは何か、それが今までの脅威とどう異なるのかを確認した。また、パンデミックを想定した場合、事業継続管理(BCM)は基本的に同じアプローチで対策を進める一方、事業継続計画(BCP)はその内容をパンデミックに合わせて変更しなければならないことも確認した。
今回はパンデミックを想定した場合、BCPの見直しが必要な部分や追加すべき点を、具体的な内容を踏まえて検証する。
パンデミックを脅威とした場合、BCPは今までのものでは不十分だと前回述べた。では、全く新たにBCPを作成するのかというとそうではなく、骨格さえきちんと整っていれば1から作成する必要はない。しかし、対策の内容は今までの脅威の場合と全く違った考え方で検討しなくてはならない。 それは、パンデミックの場合、事業を運営する人的資源が徐々になくなることを想定し行動計画を立てなければならないからだ。言い換えると、パンデミックでは時間の経過と共に、継続する業務の操業レベルを徐々に下げることになる。
災害などの脅威発生時とパンデミック発生時の時間経過と業務操業レベルの違い(パンデミックフェーズはWHO参照)パンデミックが発生した場合、継続する業務を初期段階から必要最低限に絞り込むといった行動計画もあるが、一般的には業務停止をなるべく避けるよう、上記の図のようなイメージになると考えられる。
パンデミックの場合にBCP全体を通して見直すポイントは、以下の通りだ。
パンデミックフェーズまたは独自の判断により、どの段階でインシデントとするのかを判定する基準を新たに設ける。地震などの場合はその被害状況を実際に確認して判断するが、パンデミックの場合は被害が広がる前の段階で判断するため、あらかじめパンデミック時のBCP発動基準を決めておくのだ。また、判断するための情報ソースやその入手方法なども前もって決め、BCMの運用として確立しておく。
今までの災害を想定したBCPでは、業務の優先順位を決め、重要とした業務の継続は最低限守るとしていた。パンデミックの場合は、例えば欠勤率が20%の場合にどの業務を止め、40%の場合はさらにどの業務を止めるといった形で、停止業務の順番を決める。パンデミックが発生してから停止業務を決めると現場が混乱するため、事前に停止業務を決めた上で社内にその内容を通知し、代替手段等を共有しておく。
勝ち残るIT活用--中堅中小企業の現場からタレントの江口ともみさんをレポーターに、
全国さまざまな業種の企業担当者に聞く!
サイバー攻撃関連ニュースのまとめ特別企画:高度化するサイバー攻撃からビジネスを守る
~対策レポートや企業の製品動向をまとめ読み~
境界防御だけでは、もはや不十分?
大切なデータベースを守る方法とは
福田和代が贈るZDNetオリジナルストーリー
見逃せない3部作の第1回が無料公開!
必要以上の容量を奨められていませんか?
→電気ガスのように使えるストレージを知る
日立のサーバ戦略が描く、IT活用の今後
仮想化・クラウド対応としての製品強化
率直な読者のご意見を全て公開
クラウドに対する疑問や実際の効果に迫る
JP1、Hadoop、QlickView "集計・分析"
データをクラウドに集約 ”蓄積・検索"
陥らないためのワンポイント解説&
”実証実験から読み解くセミナー”情報
ウェブ消費行動の専門家×日本ベリサイン
ネットで消費者の信頼を得るポイントとは
製造業者必見
オフライン環境のセキュリティ対策
物理パッチ適用までにサーバを襲う脅威から
自動的に保護するDeep Securityエージェント
最新テクノロジ満載、「百度」の講演も!
TECHNOLOGY @WORK 東京 2012レポート
ポーターズ株式会社
NECラーニング株式会社
ピーエムシー・シエラ・ジャパン株式会社
ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。