脅威分析とセキュリティリスクアセスメント
事業継続計画(BCP)策定のために事業影響度分析(BIA)を実施する際、最初に行うべき作業として最も適切なものはどれか。
- ✓組織の重要業務を洗い出し、それぞれの業務が停止した場合に事業に与える影響を評価する
- B停止を許容できる時間(目標復旧時間、RTO)を業務ごとに数値で定める
- C災害発生時の要員の緊急連絡網を整備する
- D代替拠点の候補地を選定し、契約を締結する
解説
BIAでは、まず組織にとっての重要業務を特定し、それが停止した場合の影響度を評価することから着手する。RTOの設定や代替拠点の選定、連絡網の整備はその後の工程である。
根拠シラバス 情報セキュリティマネジメントシステム、情報セキュリティリスクアセスメント及びリスク対応に関する知識（事業継続計画に関する規程を含む組織内諸規程）