事業継続計画（BCP）（Business Continuity Planning）

事業継続計画（BCP）とは、ひとことで言えば、災害やサイバー攻撃などの深刻なインシデント発生時に、重要な事業機能を維持・復旧するための包括的な計画です。たとえば、データセンターが被災した場合にDRサイトへ切り替える手順、代替拠点での業務再開方法、従業員の安否確認フローなどが含まれます。BCPの策定にはまずBIA（ビジネスインパクト分析）で重要業務と許容停止時間を特定し、それに基づいて復旧戦略を決定します。災害復旧計画（DRP）がITシステムの復旧に特化するのに対し、BCPは人員・施設・サプライチェーンを含む事業全体の継続を対象とします。年1回以上のテスト・訓練を通じて計画の実効性を検証することが不可欠です。