大震災と事業継続管理 第3回「東日本大地震のBCP適用事例」 | ScanNetSecurity
2024.05.11(土)

大震災と事業継続管理 第3回「東日本大地震のBCP適用事例」

事故や災害に備える事業継続管理(BCM)が十数年前から議論され、国際標準化に向けた作業も進められています。日本でも都市圏の直下型地震の発生が懸念される中、ガイドラインが制定され、企業や行政機関において事業継続計画(BCP)を立案するところも増えてきたところです

特集 特集
事故や災害に備える事業継続管理(BCM)が十数年前から議論され、国際標準化に向けた作業も進められています。日本でも都市圏の直下型地震の発生が懸念される中、ガイドラインが制定され、企業や行政機関において事業継続計画(BCP)を立案するところも増えてきたところです。

そんな中、未曾有の大地震である東日本大地震が発生しました。今回の地震は、関東から東北にかけた極めて広い地域で被災してしまったことが、想定外の状況だったと言えます。 今回のコラムでは、震災とBCMについて説明します。

●震災とBCP(事業継続計画)
東日本大震災は、多くの中小企業にも被害を与え、壊滅的なダメージを受けた企業も多くありました。壊滅を免れた企業の中には、事業継続計画(BCP)を生かし、早期に復旧を果たしたケースもあります。未曽有の危機にどう対応したのか、報告されているいくつかの事例を見ていきたいと思います。

【事例1】
流失によりプラント建屋が破壊された廃油回収事業者は、震災後約1週間で業務を再開。「今年1月に策定したBCPが奏功した」ということです。会社は震災直後、内陸側の民家に本社機能を移し、廃油回収の再開に当たっては、県内の同業者と連携しました。BCPには運送業者など支援を頼める協力会社を盛り込んでおり、どの設備を復旧させるかなどの手順を決めていたのが大きかったようです。何よりBCPを作成したばかりで、即座に検討結果を実践に移せたことが功を奏した大きな要因だったと思われます。

【事例2】
建物の一部で被害にあった建設業者は、地震翌日から社員約数十人の半数を動員。復旧作業に向けた地域の被害調査に着手したと言います。この会社では、昨年3月にBCPを策定し、従業員の安否確認メールの自動発信システムを導入するなどしていました。またトップの「建設業が被災すればインフラ復旧もままならない。初動体制の確保は社会的要請でもある」との強い意思と従業員への浸透が生きたケースと思われます。

【事例3】
富士通アイソテックでは、生産ラインが被害を受けた場合,半壊と全壊の2つのケースに分けて、行動計画をBCPで定めていました。全壊の場合の対応策は、デスクトップパソコンの生産ラインを島根県斐川町の島根富士通に移設することを決めており、島根富士通では3月23日からデスクトップパソコンの生産を始めることができました。こうした短期間でデスクトップパソコンの生産を再開できたのは、事前にBCPとして対応策をまとめていたからでしょう。

【事例4】
日用品など約1000社にEDIサービスを提供するプラネットは。各社に業務基盤となるサービスを提供するため、システム面でのBCP活動に積極的に取り組んできたということです。EDIサーバを東京と大阪に設置してシステムを3重化し、ユーザー企業と共同で、毎年障害対策訓練も実施していきました。こうした事前の対策が功を奏し、今回の震災でも同社のシステム面には問題が発生しなかったということです。

【事例5】
日産自動車では地震発生後直ちに災害対策本部を設置し、社員の安否確認、部品供給会社の被災状況把握など迅速な初動対応ができました。これらは、3週間前の震災訓練が功を奏したようです。

セキュリティ対策コラム
http://security.intellilink.co.jp/article/

(林 誠一郎)

※各事例出典
事例3:日本経済新聞 2011年4月15日 による
事例4:テックターゲットジャパン 2011年4月20日 による
事例5:朝日新聞 2011年5月23日 による

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

    護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

  2. デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

    デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

  3. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  4. テレビ宮崎グループ会社にランサムウェア攻撃、請求書発行システムを停止

    テレビ宮崎グループ会社にランサムウェア攻撃、請求書発行システムを停止

  5. 豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

    豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

  6. 社内不正 1位 情報持ち出し・2位 横領・3位 労働問題 ~ 被害企業 230 社調査

    社内不正 1位 情報持ち出し・2位 横領・3位 労働問題 ~ 被害企業 230 社調査

  7. 北 中華製AIを攻撃活用/北 DMARC不正利用/北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

    北 中華製AIを攻撃活用/北 DMARC不正利用/北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

  8. Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少? 感染率と身代金支払率 15 ヶ国調査 2024」

    Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少? 感染率と身代金支払率 15 ヶ国調査 2024」

  9. サイバーセキュリティ人材、女性の平均給与は男性と約80万円差 ~ ISC2 調査

    サイバーセキュリティ人材、女性の平均給与は男性と約80万円差 ~ ISC2 調査

  10. 経団連、個人情報保護法に基づく漏えい報告や本人通知にリソースを割く現状を問題視

    経団連、個人情報保護法に基づく漏えい報告や本人通知にリソースを割く現状を問題視

ランキングをもっと見る