システム監査技術者 2014年 春期 問17

企業の全てのシステムを対象とするのではなく、システムの復旧の重要性と緊急 性を勘案して対象を決定する。

コンティンジェンシープラン(緊急時対応計画)では、全システムを対象にするのではなく、復旧の重要性と緊急性を勘案して対象を絞ることが留意点です。バックアップを同じセンタ内に置くのは被災リスクが高く不適切、対象を機密情報に限定するのも誤り、予防策策定に重点を置くのも緊急時計画の趣旨と異なります。