回復性がある組織の根幹: ビジネス継続性の謎を解き明かす
ビジネス継続性とは?
どのようなビジネスを行っていても、予期しない中断が発生する可能性があります。障害、自然災害、サプライ チェーンの障害、サイバー インシデント、機器の故障、その他の物理的および技術的な問題はいずれも、ビジネスの機能や、成功する能力を損なう可能性があります。
予期しないイベントに備えてビジネスを準備するには、問題が発生した場合の対処方法を理解している必要があります。ここで、ビジネス継続性が役立ちます。ディザスター リカバリーを含むビジネス継続性の詳細と、ビジネス継続性計画に含める内容については、続きをご覧ください。また、ビジネス継続性管理とビジネス継続性ソリューションについても説明します。
ビジネス継続性とは何か、また、なぜそれが重要なのでしょうか?
ビジネス継続性とは、中断時であっても組織が継続して機能するための準備です。ビジネス継続性は、顧客、従業員、パートナーに対する中断の潜在的な影響を軽減するため重要です。
分析、テクノロジ、ドキュメント、トレーニング、主要なチーム メンバー、潜在的な危機状況の解決に関連する手順を含むビジネス継続性計画 (BCP) を用意することは、ビジネス継続性を確保するために不可欠です。BCP には、企業の財務と評判に対する危機の潜在的な影響を最小限に抑え、業界、地域、およびグローバルなコンプライアンス標準と規制を維持することに重点を置いた目標が含まれます。
ビジネス継続性とディザスター リカバリーの違いは何ですか?
多くの場合、ビジネス継続性とディザスター リカバリーは同じ意味で使用されますが、同じものではありません。
ディザスター リカバリーはビジネス継続性計画の重要な部分であり、特にシステム、データ、IT インフラストラクチャに重点を置きます。これには、データの保存、復元、回復、サイバー脅威からの保護を行うテクノロジ、戦略、プロセスが含まれています。
BCP がダウンタイムの削減、リスクの軽減、データ損失や破損などの問題の修復に成功するためには、ディザスター リカバリー対策が非常に重要です。どちらもプロセス、人、テクノロジを含みますが、ビジネス継続性は、ビジネスのあらゆる部分で運用を維持するために必要な手順を含む、はるかに広い範囲をカバーします。
ビジネス継続性計画には何を含める必要がありますか?
ビジネス継続性計画には、考慮すべき次の 3 つの要素があります:
- 回復性 - 予期しない状況に備えるビジネス機能とインフラストラクチャの開発。
- 復旧 - アプリケーション、システム、およびネットワークのバックアップと回復ソリューションを設定します。障害発生時にどのシステムを優先すべきか判断し、必要に応じて、追加のサポートとリソースを得るためのサードパーティ ベンダーを選択します。
- 不足の事態 - 中断が発生した場合の対処方法の手順を作成します。これには、主要なユーザーとのコマンド チェーンの設定と、コミュニケーション、テクノロジ、サード パーティの契約、および一時スペースの調整に関する責任の定義が含まれます。
BCP がビジネス全体をカバーできるように、計画プロセスのすべての手順でこれらを念頭に置いておく必要があります。
これら 3 つの重要な要素を念頭に置いて、次の手順を実行して、ビジネス継続性計画の構築を始めます:
- ビジネス影響分析 (BIA) を実行し、現在のビジネス機能、プロセス、テクノロジを把握します。分析を行うことで、発生する可能性のある潜在的な脆弱性、リスク、脅威が明らかになります。また、改善できる領域と何を優先すべきかを特定するのに役立ちます。分析後に、テクノロジへの追加の投資を検討することもできます。
- 危機発生時に誰が指示を出し、行動し、サポートを行うのかを明確にし、その責任を割り当てます。これらの担当者は、必要な手順を実行し、連絡を取り合い、リソースを収集し、影響を受けるビジネス機能のダウンタイムを最小限に抑えるための取り組みを主導します。
- 通常の通信手段が停止またはダウンタイムの影響を受けた場合に備え、代替の通信手段をを決めておきます。
- ビジネスに不可欠な機能が停止しないように、障害が発生した場合に備えてバックアップ機器を準備します。
- 業界ごとに定められている法的および規制上の要件であるビジネス継続の基準を理解し、順守します。これらは、侵害やデータ損失などのシナリオで実行する必要がある手順を決定するときに役立ちます。
計画の作成が最後の手順ではありません。ビジネス継続性を組織が重視する部分にするには、ビジネス継続性管理も必要です。
ビジネス継続性管理とは?
ビジネス継続性管理には、ビジネス継続性計画を設定して維持するために設定したプロセスが含まれます。これには次のものが含まれている必要があります:
- ビジネス継続性の範囲、目的、原則を定義するポリシーを作成します。これらは常に顧客を念頭に置き、顧客に影響を与える可能性のあるビジネスに不可欠な機能や、障害や中断が発生した場合に誰がカスタマー サービスの連絡を担当するのかを文書化している必要があります。
- 導入したポリシーや手順を伝達し、実施するビジネス継続性チームを組織全体で編成します。これらの従業員は、継続的なレビューとテストに参加し、あらゆること、すべての人がインシデントに適切に備えられていることを確認します。
- リスク、ポリシー、ドキュメントについて組織全体を教育することで、ビジネス継続性の文化を支えます。継続的なトレーニングを提供することは、認識を高め、改善が必要なギャップや領域がないかを確認するためのデータを収集するための重要な方法です。
- 最新のコンプライアンス標準やベスト プラクティスを維持し、プロセス、ワークフロー、従業員がすべて、データを取り扱う際に業界標準の範囲内で機能することを確認します。ビジネスが対応を怠り、予期しない中断が発生すると、財務的損失、法的費用、および罰金が増加するおそれがあります。
ビジネス継続性計画のすべての継続的に開発されている要素を追跡することは、成長中の組織にとって負担が大きくなる場合があります。関連する時間と労力を減らすために、多くの企業はビジネス継続性ソリューションに投資しています。
どのようなビジネス継続性ソリューションを検討する必要がありますか?
選択したビジネス継続性ソリューションは、組織のニーズに基づいている必要があります。所属している業界、会社の規模、ビジネスに不可欠な機能に応じて、さまざまなソフトウェアやリソースを活用できます。次のような選択肢が考えられます:
- クラウドベースのストレージ ソリューション。ワークフローやアプリケーションをバックアップして実行し、データを格納するための安全でリモートの場所を提供します。データ損失を引き起こす侵害やエラーが発生した場合でも、クラウドから必要なものにアクセスできます。
- データ、アプリケーション、IT インフラストラクチャ内のシステムのコピーを作成するためのバックアップおよび回復ツール。中断中に何かが削除、破損、またはシャットダウンされた場合はでも、それらを復元してダウンタイムを最小限に抑えることができます。これらのソリューションでは、バックアップを実行するためのさまざまなオプションが用意されています。自動でスケジュールに従って実行する方法、すぐに実行する方法、必要に応じて実行する方法があります。
- 環境や職場を複製する仮想化ツール。障害やデバイスの問題が発生した場合でも、従業員はアプリケーションにアクセスし、通常どおりにプロセスを実行できるため、サービスに影響を与える可能性のあるダウンタイムが短縮されます。
- サービスとしてのディザスター リカバリー (DRaaS) やサービスとしてのバックアップなど、サード パーティ プロバイダーとの契約。契約に基づいて、プロバイダーはデータ バックアップの実行、IT インフラストラクチャのホスト、障害発生時のサポートの提供を行うことができます。これらのサービスは通常、サブスクリプションまたは従量課金制モデルで提供され、IT およびサイバーセキュリティの専門家によるサポートが含まれます。
- 組織全体のコラボレーションをサポートする統合コミュニケーション ツール。現場の担当者、カスタマー サービス担当者、および継続性チームの他の主要メンバーをつなぐ 1 つのプラットフォームがあれば、障害に関する最新情報を全員に共有しやすくなり、シフトとスケジュールを管理して、適切な担当者を確保できます。
ビジネス継続性は、従業員、テクノロジ、データの安全性とセキュリティを確保するために、成長中のビジネスにとって優先事項である必要があります。計画プロセスをサポートし、ビジネス継続性の計画を容易にするために使用できるソリューションがいくつかあります。すべての中断を予測または防止することはできませんが、適切なツール、強固な計画、教育されたチームがあれば、ビジネス継続性により、組織全体の時間、コスト、リソースを節約できます。
詳細情報
• ビジネス継続性計画の策定
• 事業継続とディザスター リカバリー
Microsoft 365 チームは、ビジネスの開始、実行、成長に役立つリソースの共有に重点を置いて取り組んでいます。
ビジネス インサイトとアイデアは、専門家による税務または財務の助言ではありません。税務または財務の現状についての相談をご希望の場合は、お客様の顧問である専門家にお問い合わせください。
Microsoft 365 をフォロー