情報セキュリティマネジメント、ISMS審査員養成、ISO27001研修のリスクマネッジ (東京)
 
情報セキュリティマネジメント研修、ISMS審査員養成、ISO27001研修のリスクマネッジ (東京)
home会社概要プライバシーポリシーお問い合せ
研修事業 事業継続コンサルティング 情報セキリュティコンサルティング"" 情報セキュリティー監査

BCP策定コンサルティング
背景・事業継続の必要性


  ビジネスインパクト分析
  BCP策定
  災害対策プランニング
  現状調査/ヒアリング
  適用範囲の決定
  想定災害モードの決定
  資産データのグルーピング
  RPO、及びRTOの決定
  対応する要件検討
  IT技術、Solution候補の検討Solutionの決定
  Solutionの導入
  DRプロシージャ策定
  社内教育・訓練



IT診断サービス
 
・JRCA承認ISO27001(ISMS)
 審査員研修機関 (承認番号:
 JRCA/ISMS TC-15、 CC-15)
・NPO日本セキュリティ監査協会 (JASA)認定公認情報セキュリ
 ティ監査人(CAIS)研修・トレー
 ニング機関
・経済産業省情報セキュリティ
 監査企業台帳 登録企業
BCM構築フロー

ビジネスインパクト分析

事故や災害などの発生に伴い通常の事業活動が中断した場合に、目標とした期間内に中核事業を再開する必要があります。この計画・準備を行うために、事業継続計画策定の基礎となる分析、調査を実施します。

≪目的≫
  事業の中断による、業務上・財務上の影響を分析
≪タスク≫
  1.業務内容の把握
 
  • (1)現在の主要な業務内容を洗い出す。
  • (2)各業務プロセスフローを作成する。
  2.中核事業の特定
 
  • (1)関連部門に対し、ヒアリング/現場調査/アンケートを実施する。
  • (2)各業務の工程・データ・物流・キーパーソン・財務関連の各情報を取得し、BCPの対象となる中核事業を特定する。
  3.リスク分析・ボトルネック調査
 
  • (1)これまでの情報を基に、ビジネスプロセスの脆弱性や相互依存関係等のリスク分析・評価を行い、業務遂行上、重要な領域内にあるボトルネックを明らかにする。
    (BIA : Business Impact Analysis)
  4.ビジネス影響度分析・ロスシナリオ分析
 
  • (1)災害等により中核業務が中断した場合の、会社への影響度を分析する。
  5.復旧優先順位の決定
 
  • (1)事業継続上最も重要な業務に関して、災害時に復旧させる優先順位を決定する。
  • (2)データ復旧時点目標(RPO)を設定する。
  • (3)目標復旧時間(RTO)を設定する。
  • 広域災害の場合・・・・・・・・・(例)3日間以内の完全復旧
  • 局地的災害の場合・・・・・・・(例)24時間以内の復旧 又は代替生産
  6.既存サイトの改善案策定(代替サイトの必要性識別)
 
  • (1)現在使用しているサイトの現状調査を実施。
  • (2)目標とした復旧を行おうとした場合、既存サイトのウィークポイントを特定。
  • (3)ウィークポイントに対する改善策を考案。
  7.設備・資源の確保
 
  • (1)上記改善策を実施するに当たっての必要な設備・資源の洗い出しを行う。
  • (2)洗い出した結果から掛かる費用を算出し、会社として支出可能な金額とのバランスを考え、改善策の取捨選択を行う。(経営者の判断が必要)
  • (3)必要な改善策が決まったら、それを実施する為の資源(費用)を確保する。


 
6/22
 


HOME会社概要関連リンクプライバシーポリシーお問い合せ
情報資産のリスク管理に関する情報満載のページ Copyright(C) 2003-2007 RiskManage Co.,Ltd. All rights reserved.