システム監査平成10年問63：情報セキュリティアドミニストレータ試験対策

　ウ　コンピュータセンタのコンティンジェンシプラン

　危機管理について「事故や災害は必ず防ぐことができる」ではなく
　「事故や災害は必ず起きる」という考えの元、インシデント対応につ
　いて計画が立てられていなければなりません。

　◇コンティンジェンシプラン（緊急時対応計画）　とは。。。

　　緊急事態が発生した際の業務の復旧や継続についての対応方針、対
　　応要領をあらかじめ定めた総合的な計画のことです。

　◇ビジネスコンティニュイティプラン（事業継続計画）　とは。。。

　　事業活動を行う上での安全性を高め、短期間での事業再開の可能性
　　を追求し、リスク発生前の状態へ迅速に復旧できることを目的とし
　　た計画のことです。

　◇ディザスタリカバリプラン（災害復旧計画）　とは。。。

　　災害などによって生じたシステム障害を復旧させることを目的とした
　　計画のことです。

　　セキュリティインシデントが発生した場合、コンティンジンシプラン
　　に従い、適切に初動処理にて被害拡大を回避した後、事故からのシステム復旧
　　を行わなければなりません。被害回復や再発防止のために必要であれば、
　　システムの再構成を実施します。