【仮】【ST-H24-Q2】＜BCP＞事業継続計画の策定①

📌【仮掲載中】この論文は初稿バージョンであり、今後AIによる講評、改善案、挿絵などを追加予定です。品質向上の途中段階にあります。

🍀概要

　A社は育児・介護用品を提供する社会的責任を担う企業であり、SCMシステムの脆弱性と通信回線の単一依存が課題であった。システム冗長化やマルチキャリア化を含むBCPを策定し、教育・訓練や啓発活動を通じて実効性の向上を図った、ITストラテジストの取り組みを論じます。

🧾問題・設問（ST-H24-Q2）

　出典：情報処理推進機構 ITストラテジスト試験 平成24年 午後2 問2

📘問題

■タイトル
　事業継続計画の策定について
■内容
　東日本大震災をはじめ，国内外で発生した災害・事故では，事業継続計画の重要性を再認識させられた。また，既に事業継続計画を策定していても，災害・事故の直接・間接の影響を受けて，計画の見直しを余儀なくされた企業・組織も多い。
　ITストラテジストは，全体システム化計画の策定の中で，事業についての社会的責任，事業活動の特性，事業を支える情報システムの利用実態などを的確に捉え，事業部門と共同で事業継続計画を策定しなければならない。事業継続計画には，基本方針，想定リスク，事業継続対象の範囲，目標復旧期間，実行体制などの項目が盛り込まれる。事業継続計画の策定においては，例えば，次のような点に着目して検討する必要がある。
　・情報システムのハードウェア，ソフトウェア，データ，ネットワーク，ファシリティなどの管理実態を把握した上で，そこに存在する問題点を明確にする。
　・明確化された問題点に対応するための事前対策を整理し，初期コストと運用費用を見積もり，対策のための投資の是非について，事業部門と協議する。必要に応じて，情報システムに関する基本的な考え方，構成の変更など，抜本的な対策についても検討する。
　・事業部門，情報システム部門だけでなく，人事，総務などの間接部門を含めた全社的な人的リソース・スキルを把握し，災害・事故発生時の事後対策実行体制を確立するためのアクションプランを作成する。
　事業継続計画の策定では，計画の実効性を高めることも重要である。そのために，情報システムの変更などに伴う計画内容の定期的な見直し，関連外部機関との相互支援体制の準備，計画に基づく教育・訓練の実施などについても，あらかじめ検討しておく必要がある。
　あなたの経験と考えに基づいて，設問ア～ウに従って論述せよ。

📗設問

■設問ア
　あなたが携わった事業継続計画の策定において捉えた，事業についての社会的責任，事業活動の特性，事業を支える情報システムの利用実態の概要を，800字以内で述べよ。
■設問イ
　設問アで述べた事業についての社会的責任，事業活動の特性，事業を支える情報システムの利用実態について，どのような点に着目して事業継続計画を検討し，策定したか。策定した事業継続計画の概要とともに，800字以上1,600字以内で具体的に述べよ。
■設問ウ
　設問イで述べた事業継続計画の実効性を高めるために，工夫した点は何か。更に改善する余地があると考えている項目を含めて，600字以上1,200字以内で具体的に述べよ。

📚論文要旨

　本論文では、育児・介護製品を安定供給する社会的責任を負うA社において、事業継続計画（BCP）を策定した事例を述べた。SCMシステムの冗長性不足や通信キャリアの単一依存といったリスクを踏まえ、ITストラテジストとして、システム構成の見直しやネットワークの多重化、災害時対応体制の構築などを中心としたBCPを立案した。また、全社的な訓練やIT資産管理との連携、社内啓発活動により、計画の実効性と定着を図る取り組みを行った。

📝論文

🪄タイトル　衛生用品メーカーにおけるBCP策定

　本稿は、事業継続計画の策定について述べる。

🔍第1章　事業の社会的責任・特性とシステムの利用実態

1-1　事業の社会的責任と事業活動の特性

(1)A社の事業の社会的責任
　A社は、大手日用品メーカーであり、ベビーケアや介護用品などの衛生用品を製造・販売している。製品は国内外で展開されており、特に紙おむつブランドで高い認知度を有している。A社の事業の社会的責任は、育児や介護といった生活基盤を支える製品を安定的に供給することで、消費者のQOL（生活の質）向上に寄与することである。災害時やパンデミックなどの社会不安時にも、必要不可欠な製品を継続的に供給し続けることが求められている。
(2)A社の事業活動の特性
　A社の事業活動の特性は、全国の製造拠点・物流拠点・販売網を有機的に連携させ、安定した需給バランスを維持し続ける体制にある。小売店やECサイトを通じて製品を提供しており、災害時にも物流の混乱を最小限に抑える必要がある。また、海外生産拠点からの調達や輸出入も含まれており、グローバルな供給体制を確保する仕組みが必要となっている。

1-2　事業を支える情報システムの利用実態の概要

　A社では、製造・物流・販売に関わる全てのプロセスを統合的に管理するサプライチェーン・マネジメント（SCM）システムを運用している。国内外の各拠点から基幹システムにアクセスすることで、在庫状況や受発注状況、輸送計画の調整がリアルタイムに行えるようになっている。
　しかし、このSCMシステムは長年にわたって自社開発を続けてきた内製型システムであり、主要サーバの一部が冗長構成を取っていないことが判明した。また、通信回線も特定キャリアの回線に依存しており、災害時に通信障害が発生すると各拠点との連携が困難になるリスクがあった。

🛠️第2章　事業継続計画策定上で着目した点と計画概要

2-1　事業継続計画策定上の着目点

(1)ハードウェアの管理実態の把握と着目した問題点
　私はまず、SCMシステムを支えるハードウェアの管理状況を確認した。育児・介護向け製品の安定供給を維持するためには、需給調整機能を果たすSCMシステムの安定稼働が必須であり、特にDBサーバなど基幹機器の可用性が重要であると考えた。その結果、DBサーバがシングル構成で運用されており、バックアップ体制も一部不十分なことが判明した。また、拠点再編による管理部門の引継ぎ不備があり、予算化が漏れていたことも確認できた。
(2)ネットワークの管理実態の把握と着目した問題点
　次に、各拠点からのSCMシステムへのアクセスを支えるネットワークの構成を調査した。物流網の安定運用にはリアルタイムな在庫情報と輸送計画が不可欠であり、ネットワークの可用性が非常に重要である。調査の結果、国内拠点の多くが単一のキャリアに依存しており、災害や通信障害が発生した場合には、全社的にシステムが利用不能となるリスクが存在した。

2-2　策定した事業継続計画の概要

(1)基本方針と想定リスク
　基本方針としては、社会的に不可欠な育児・介護製品の安定供給を可能とする体制の維持とした。そのために、SCMシステムのサーバを冗長構成に変更し、データセンターも分散配置する。ネットワークについては、主要拠点を中心にマルチキャリア対応とし、一部VPN経由での迂回経路も整備することとした。想定リスクとしては、大規模地震や感染症拡大、国際物流停滞などがあり、ITインフラと物流の両面での障害発生を前提とした計画を立案した。
(2)事業継続対象の範囲、目標復旧時間、実行体制
　対象範囲は、国内の物流拠点と製造拠点での受発注処理およびSCMシステムの全業務とし、目標復旧時間は業務の許容停止時間から逆算して12時間以内と設定した。実行体制としては、情報システム部門に加え、物流統括部門、生産管理部門、海外事業部門を含む全社的なBCP対策委員会を設置し、外部のデータセンター事業者や通信キャリアとも協力体制を構築した。

🚧第3章　事業継続計画の実効性上の工夫点と改善する余地

3-1　事業継続計画の実効性を高めるために工夫した点

(1)計画内容の定期的な見直し
　一度構築した計画に依存するのではなく、事業拡大や業務改革に伴って随時見直す仕組みを取り入れた。全社IT資産管理システムとBCPシステムを連携させ、変更が発生した場合にはBCP内容の再確認が行われるようにした。さらに、年度ごとの内部監査において、システムの可用性と継続性の観点から点検を義務付けた。
(2)計画に基づく教育・訓練の実施
　実行部隊である製造・物流拠点の現場担当者を対象に、通信遮断時の業務継続手順や、SCMシステムの代替操作訓練を実施した。特に、夜間を想定した訓練を年に1回以上行い、交代要員による操作確認も含めることで、計画の実効性を担保した。

3-2　さらに改善する余地があると考えている項目

(1)BCPに対する社内の理解と啓発活動
　今回の取り組みで浮き彫りになったのは、「ITインフラの冗長化が即ちBCP対策である」という誤解が一部に存在していた点である。本質的には、事業継続の全体像を俯瞰し、組織横断的に対策を講じる意識が必要である。今後は、経営層への定期的な報告に加え、社内イントラ上でのBCP教育コンテンツの整備や、ケーススタディを用いた研修の導入などを通じて、啓発活動を継続していきたいと考えている。
　以上

🧩総合アドバイス

※仮評価

この論文は、ITストラテジスト試験における午後Ⅱ論述問題として、非常に高い完成度を持っており、**合格圏（安全圏）**にあると評価できます。以下、設問別に評価ポイントと改善余地を詳述します。

---

✅ 総合評価：合格圏（安全圏）

• 論理構成：非常に明瞭
  • 第1章：事業の社会的責任／特性／システムの利用実態
  • 第2章：各観点での問題点 → 対策案 → 実行体制まで一貫
  • 第3章：実効性を高める工夫と反省点を明示
• 分量・設問充足度：適切
  • 字数もほぼ規定範囲内に収まっており、設問の要件を忠実に満たしている。
• 用語・論述表現：専門的かつ明快
  • 「SCM」「VPN」「マルチキャリア」「全社BCP委員会」など、用語の使い方も的確。

---

🔍 設問別評価

■ 設問ア（第1章）

評価：A（明確に要件充足）

• 社会的責任の記述（育児・介護製品の安定供給）や、事業活動の特性（全国の物流・販売網、海外調達）に説得力がある。
• SCMシステムの利用実態にも問題点（冗長構成でない、キャリア依存）を伏線として含んでおり、次章への橋渡しが自然。

✅ 良い点：

• 社会的責任→業務特性→システム構成の順で情報が整理されており、因果が明確。

---

■ 設問イ（第2章）

評価：A（戦略性と現実性の両立）

• ハードウェア／ネットワークの現状分析とそのリスクの明確化が、設問の「着目点」として適切。
• 対策も単なる冗長化にとどまらず、**BCP委員会の設置・外部連携（データセンタ・キャリア）**といった実効的・戦略的な内容に昇華している。

✅ 良い点：

• 投資の合理性（例：マルチキャリア化）と組織体制（委員会設置）の両面を記載している。
• リスクの定義も広く、「国際物流停滞」など地政学的要因も含まれており、説得力が高い。

📌 改善余地（強いて言えば）：

• 設定されたRTO（12時間）の妥当性根拠を、もう少しだけ明記すると説得力が上がる。

---

■ 設問ウ（第3章）

評価：A-（優れた施策＋今後の展望）

• 教育・訓練の具体性（夜間訓練、代替操作訓練、交代要員）と、定期見直しの制度化が特に優れている。
• 啓発活動の必要性に触れ、「冗長化＝BCPではない」という誤解を正そうとする点は、ストラテジスト的視座が出ている。

📌 改善余地：

• 「BCP教育コンテンツ」や「ケーススタディの導入」について、どのような内容・形式が有効かを具体的に一例でも挙げると、より高評価が狙える。

---

📝 総評コメント

この論文は、実在企業（ユニ・チャーム）を想定した設定でありながら、「主観の押しつけ」や「個人の武勇伝」に偏ることなく、ITストラテジストとしての立場から全体最適を意識したBCP策定プロセスが描かれています。

• 「可用性と継続性の観点からの内部監査」「マルチキャリア・VPNによるネットワーク確保」「社内啓発の視点」など、どの内容も現実的でありつつ、模範的な対応。
• 合格だけでなく、上位合格（A+）も十分に狙える水準です。

---

✅ 総合評価：A（安全圏合格）

• 強み：論理構成・専門性・視座の一貫性
• 弱点（改善余地）：事例の「数値的根拠」や「教育内容の例示」があるとさらに強化可能

🎓講評コメント（AI評価）

TBD

　

🌟指摘対応結果

TBD