noteで書く震災を機に、BCPという言葉を聞いた人は多いのではないでしょうか。第1回コラムでは、BCP関連製品の営業を経験し、BCPガイドライン解説などをセミナーで伝えてきた筆者の経験から感じた様々なことを、BCPの基礎とともにお伝えしていきます。BCPとBCMの関係まずBCPという言葉が何を指しているのかを確認しておきましょう。Continuity(事業継続)の略で、PはPlan(計画)を意味します。BCPと対となるBCMのMはManagement(運営・管理)を意味します。「BCPとBCM」は「事業継続計画とその運営」という意味です。この2つは対になっており、両方を実行できてこそ、BCPが初めて機能するといえます。詳細は専門書をご覧いただきたいのですが、ここで声を大にして言いたいのは、以下の2点です。BCP/BCMは震災に限らず、事業継続を阻むすべての事象に備えなければならない自然災害に限らず、システム障害、クラッキングなどの他、日本ではあまりなじみのないテロや戦争もその事象の1つです。日ごろの予行練習なしにBCMはなしえない有事の際には、「連絡がつかない、指示もなければ許可もない」ということが考えられます。そんな状態において事業を復旧させるためには、日ごろの予行練習が重要です。この予行練習を行っている会社がほとんどないのも事実です。Objective):復旧時点目標バックアップを取るタイミングや頻度を意味します。システム復旧時に戻れるのはバックアップを取った時点までのため、このような用語が使用されています。Objective):復旧時間目標システムダウンから、復旧するまでの目標時間を意味します。WebシステムのRTOを短縮する場合は、遠隔地への二次バックアップが重要になります。Objective):目標復旧レベル主に、システムパフォーマンスや復旧の優先機能など、どのレベルまで復旧させるかということです。RTOとセットで目標を定めます。Disruption):最大許容停止時間システムがダウンしてから復旧するまで、どれくらいの時間を我慢できるかということです。WebサイトのBCP対策の必要性ところで、このコラムの読者として多くを占めるWeb担当者の方々が担当するコーポレートサイトにBCP対策は必要でしょうか。必要か不要かで質問すれば、「必要でしょう」と答えるのが普通です。実際のBCPプロジェクトでは、Webサイト(システム)の優先度は落とされているのが現状だと思います。BCP対策で一般的に重要視されるのは金額的なインパクトが大きい、営業系、生産ライン系システムです。これらにメールサーバーなどのコミュニケーション系が続き、大きな予算が投じられます。これらの議論は非常に複雑であり、物凄いパターンでの想定とシミュレーションが繰り返されるため、どうしてもWebシステムは後回しになってしまいがちです。WebシステムのBCP対策はわりとシンプルですし、予算も業務系のシステムと比べるととても安価になると思いますので、これからみなさんにぜひチェックしていただきたい要素です。有事におけるWebサイトの役割Web担当者の方には釈迦に説法ですが、そもそもWebサイトの役割は何でしょうか。私は「24時間稼働する、会社の公式情報の掲載の場」であると定義します。有事において会社が社外に対して告知しなければならない情報はかなりあると考えます。その際に重要な役割を果たすのが企業サイトです。みなさんは、先日の大震災の際に早々に会社の状態と対応を表明できた会社についてどう思ったでしょうか。逆に、更新されていない会社について、またはWebシステムがダウンしている会社についてはいかがでしょうか。当然ながら、有事に際し、会社の状態と対応を早期に表明できた会社は社会的信頼を得ることができますが、(有事にまったく関係がない場合は別ですが)そうでない会社は信頼を失ってしまうでしょう。Webシステムがダウンしている場合は、その会社の事業継続について心配になるでしょうし、既存のお客様が取引の継続を検討するようになってもおかしくはないでしょう。みなさんもご存じと思いますが、震災などの有事の際に一番強いコミュニケーションインフラはTwitterやFacebookなどを含む広義のインターネットでした。個人レベルでの震災情報の収集や関係者の安否確認であれば、TwitterやFacebookで十分ですが、コーポレートの対応になると、やはりWebシステムでの対応も重要となります。病院や警察、消防署などライフラインに関わる組織はもちろん、BtoBで取引先が多い組織や広域に事業を展開し、部分的に事業エリアが被災する可能性がある組織などはその必要性が高いはずです。実際にWebサイトのBCP対策を立てるには何から始めればよいのでしょうか。ここでは最低限かつ低コストで実施できるWebサイトのBCP対策を紹介します。こられの対策は読むと当たり前のことですが、実際に実行できている会社は意外に少ないと思います。基本的には、運営上のシングルポイント(障害が発生すると全体に支障をきたす箇所)を排除し、復旧作業を迅速に行うための対策になります。複数拠点に在籍する社員もしくは複数の社員がWebサイト・コンテンツを更新できるようにするよくある話ですが、特定のWeb担当者しかコンテンツを操作できなくなっているサイトは割と多く見受けられます。情報システム部門がWeb担当者として管理しているWebシステムによく見受けられる事態です。万が一の場合に備え、他の社員がWebサイトのコンテンツを修正できるようにしていく必要があります。オフィスの閉鎖やライフラインが切断された場合なども考慮し、社外から操作できる環境を用意するのも重要です。Webシステムの遠隔地二次バックアップを実施するWebシステムが設置されているサーバーもしくはそのデータが消失してしまった場合に備え、遠隔地での二次バックアップやWebシステムの多重化を実施していく必要があります。「中越沖地震」では多くの企業の情報システムデータが消失しています。対岸の火事ではありません。有事のコンテンツ・サンプルを予め用意しておく有事では、だれがコンテンツを修正することになるかわかりません。いくつかのサンプルページがあるだけで、コンテンツの修正作業は迅速に行えるはずです。BCM運用マニュアル(震災マニュアルなど)を有事にアクセスできる場所に保管しておくBCMを実行している企業の方にお聞きします。BCM運用マニュアルはどこに保管しているでしょうか。Q)BCM運用マニュアルの保管場所と方法は?総務部や部門長の机に鍵をかけて保管している外部からアクセスできないファイルサーバーに保管されているアクセス権限付きで保管されている社員のほとんどが保管場所を知らないこれらは実際にありそうな話で怖いのですが、BCMマニュアルの正しい保管場所は、有事に社員のロケーションやアクセス方法を選ばずに閲覧できる場所が一番です。最善の場所は、社内外のPCや携帯電話からアクセスできるグループウェア(日々アクセスする習慣があるサイト)の文章管理のフォルダに保管しておくのが、セキュリティの面でも、閲覧性の面でも一番良いでしょう。前述を踏まえた有事のシミュレーションを定期的に実行していることこれは、多くの政府発行のBCPガイドラインでも必ず述べられている重要事項であると同時に、一番実行されていない事項でもあると個人的に感じています。避難訓練はよく行われていますが、その後の復旧訓練については行われていないのが実際だと思います。有事とは非常時であり、非常時に普段から予行練習を行っていないことを迅速に実行できるはずがありません。BCP策定を行った経験がある方はご存知と思いますが、BCP策定では実際に起こり得る最悪の事態を想定します。昨日まで一緒にいた同僚が行方不明になったり、特定拠点のリソースがすべて焼失・消失したりする場合を想定します。中小企業BCP策定運用指針(中小企業庁)有事に備えたWebシステムのあるべき姿とは有事に備えたWebシステムのあるべき姿については以下が重要になります。システム上のシングルポイントを作らないWebシステムの多重化や遠隔地二次バックアップをするのにもそれなりのコストがかかります。Webシステムを外部のサーバーに置くだけでかなり安全になります。データセンターやホスティングのサービスにもよりますが、一般的にはオフィスビルよりも耐震性は高いでしょう。ローカルにバックアップを取り、Webシステムはデータセンターなどに設置することでシステム上のシングルポイントを排除することができます。有事でも使用できるサイト構成にしておくWebサイト経由でのお問い合わせはメールではなく、入力フォームで行えるようにしておくことや、携帯電話からもアクセスできるようなサイトを用意しておく必要があります。SUMMER」にて、クラウド型CMSの導入事例として、Webシステムのアウトソーシングを決めた理由が紹介されていたので、以下でふれておきます。WebシステムのアウトソーシングはBCPの観点だけではなく、Web担当者が本業に集中するためにも必要なことであると述べています。“Update”バージョンアップ作業からの解放によってアップグレードの作業コストをゼロにいつでも最新バージョンのCMSを利用し、メリットを享受することが可能IT業界で注目を集めるクラウドサービスですが、クラウド型CMSを提供するメーカーも増えてきています。当日のセミナー会場でも出ていましたが、Webシステムの管轄が完全に情報システム部の管轄ではない会社が多く、Webシステムの運営に苦労されている方が多いと聞きました。BCP対策の強化名目で予算を取られて、障害対策の向上とメンテナンス業務の効率化を実現されてはいかがでしょうか。次回のコラムは、最近話題にのぼっている国内外のクラウドセキュリティガイドラインと、クラウド事故とそのリスクについて執筆いたします。次回も宜しくお願いいたします。吉政忠志バックアップソリューションベンダーに在籍中にエバンジェリスト的な活動を行い、年間40回以上のBCPソリューション関連の講演を行う。その後、独立しマーケティング・コンサルティング会社を設立し、BCPやクラウドセキュリティガイドライン、人材育成、OSSなど幅広く講演・執筆活動を行う。現在、鈴与シンワートにてマーケティングアドバイザーを兼務。最近(過去90日間)の記事で、Facebookの「いいね!」が多かった記事をお見逃し無く。ネット広告への強い嫌悪感、テレビや新聞の倍以上に。いいね!伝説のTwitter企業アカウント“中の人”の先駆け。いいね!「おもてなし」は思考停止ワード。いいね!私は変人コレクター。いいね!続き最新のニュースデジタルによる「仕事の自動化」、日本は無関心な人が主流。SNSマーケティングのリーディングカンパニー★淀屋橋で正社員★SNSマーケティングプランナー募集です!!SNSに強い、デジタルマーケティング&コンサルティング企業です。★メルマガに特化したプロモーションプランナー募集です★システム・デザイン・運用とワンストップ体制のWEB制作会社です。“スキル不足PM・名ばかりPM”問題、サポートや教育が足りない企業側に原因?【ネオマーケティング調べ】アマゾン日本事業の売上高は約1.7兆円【Amazonの2019年実績まとめ】アドビが「Photoshop」デスクトップ版と「iPad」版に新機能を追加、誕生30年の記念で「おもてなし」は思考停止ワード。Patterns』を3名様にプレゼント!【受付終了】企業がDXに向かう取り組み方を考える『デジタルファースト・ソサエティ』を3名様にプレゼント!すべて見るインフォメーションWeb担のメルマガを購読しませんか?Web担の記事がコンパクトに毎週届くメールマガジン「Web担ウィークリー」は、10万人が読んでいる人気メルマガ。忙しいあなたの情報収集力をアップさせる強い味方で、お得な情報もいち早く入手できます。編集後記サイトマップFAQ(よくある質問とその答)Web担に広告を掲載しませんか?購読者数10万人のメールマガジン広告をはじめとする広告サービスで、御社の認知向上やセミナー集客を強力にお手伝いいたします。