プロが教える店舗&オフィスのセキュリティ対策術

BCP/BCM(災害対策、事業継続計画・管理)についての質問です。
当該取り組みにあたって復旧時のシステムについて、当たり前のように既存のシステムと複製であるべきだとされていて、かなり疑問を持っています。災害時を想定すれば、通常通りの人員がスタッフできるかも保証できず、通常の業務フローで業務を行えるかも保証できず、「最低限事業を継続するに必要なシステム」ということを命題にすれば、復旧用システムは後のデータ互換性が可能な書式標準化が図られている、かつデータフォーマットであれば、複製である合理的必要性があるのか疑問です。勿論生産性を考えれば通常システムを復旧するに越したことはありませんが、果たして短期的なサイトで見るべき災害時に、生産性のプライオリティーって・・??と思います。
こんなことを悩んでいるのも、大企業では大体基幹システムの広い範囲はいまだメインフレームを使ってると思うのですが、災害対策用にメインフレームをもう一台とはなかなかコスト的に難しく、じゃあオープンにレガシーマイグレーションを、といってもそのマイグレーション費用に目が飛び出てしまい・・・。多くの企業が同じ悩みを抱えていると思います。でもBCPもしなきゃいけないし。いけないことかもしれませんが、結構同じ結果を求める異種のシステムが稼動しているなんてことは、大企業ではざらだと思うんですね。そこで頭を柔軟に災害時の復旧システムは、導入済みのERPのテンプレートなんかで普段はスリーピングするシステムを構築しておく。そのスリーピングシステムを面倒見る人は社内で専門に教育しておく。災害時に影響受けないようにその人員は分けて配置しておく。などなど、柔軟に対応できるような気がしないでもないのですが・・。当方素人で素人発想とは思うのですが、恥ずかしくて社内の人には質問できなくて・・・。誰かこのアホ質問に合理的解答を・・。

A 回答 (3件)

>当たり前のように既存のシステムと複製であるべきだとされていて、かなり疑問を持っています。


既存システムの複製など必要はありません。
最低限機能の縮小版でも問題はありません。
更に言えば、コンピュータである必要すらなく、紙と手書きでも業務を継続できるなら問題ないです。
また、逆にコンピュータが動作しても操作する人が誰もいなくなるなら計画として失格です。
    • good
    • 0
この回答へのお礼

仰るとおりだと思います。
まあ災害寸前の取引データを有効化するために、データフォーマットに互換性のあるミニマム別システムを準備しておく、くらいはやったほうがいいかもしれませんね。特に日計でいっぱいいっぱい取引があるような業種は。

お礼日時:2008/06/02 10:29

こんにちは。



質問者がBCP/BCM(災害対策、事業継続計画・管理)の戦略立案の指示を受けられたのだと推察します。

> 柔軟に対応できるような気がしないでもない

その発想についてもうすでに指示者にお話をされましたか?? お話されたのであれば、どんなフィードバックを受けたかここで共有いただければ、具体的なサジェッションができる可能性があります。
    • good
    • 0
この回答へのお礼

ご回答、ありがとうございます。
できるだけ精査してから意見具申するタイプなので、今は事前調査レベルです。他でも色々聞いてまわっていますが、肯定派の方が多いですね・・。
中には、
”事業継続”というのは単にシステムが動けばよいというものではない。
破損寸前の状態に復旧し、破損寸前の取引内容・データも失うことなく復旧しなければならない。Aという商品を注文したのに、Bが納品されたら怒るでしょう。
という強烈な反対意見もありましたが、これは論点がずれていますよね・・・。
データはシステムとは別個に大概のちゃんとした企業は管理してますから、そのデータフォーマットの互換性だけ配慮していれば、データのストレージだけミラーリングしておけばいいんですよね。東と西とかで。
でもシステムはやっぱり複製である合理性が説明できませんよね。それを聞いていたんですが。
やっぱりシステムはミニマム構成でスリーピング用を、もしくはシステム導入前の業務スキームの復活、など別に手段は一つではないのですから、柔軟に考えてOK,という気がします。意見具申してみます。

お礼日時:2008/06/02 10:27

> でもシステムはやっぱり複製である合理性が説明できませんよね。

それを聞いていたんですが。(*)
> やっぱりシステムはミニマム構成でスリーピング用を、もしくはシステム導入前の業務スキームの復活、など別に手段は一つではないのですから、柔軟に考えてOK,という気がします。意見具申してみます。

はい、柔軟に考えてOKだと私も感じます。

(回答者のコメント)

(*) の部分を読んで指摘者を察するに、そのシステムでしかそのデータを操作できないという前提条件を暗黙的に置いているのかもしれません。データのライフサイクル(発生し成長し最後には消滅するデータの生老病死の過程)がシステムの機能モジュールによって高度に制御されている場合ならそうかもしれませんが、そうじゃないデータも沢山ありますよね。

もしそのような前提条件を置いているように感じたのであれば、指摘者と一度、データ操作に対するシステムの依存度の現状認識を整理し相互に合わせてはいかがでしょうか。その部分を人手に戻したときの運用可能性も指摘者は視野に入れられるようになるかもしれません。ご参考まで。
    • good
    • 0

お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!