大震災と事業継続管理 第3回「東日本大地震のBCP適用事例」 | ScanNetSecurity
2024.05.17(金)

大震災と事業継続管理 第3回「東日本大地震のBCP適用事例」

事故や災害に備える事業継続管理(BCM)が十数年前から議論され、国際標準化に向けた作業も進められています。日本でも都市圏の直下型地震の発生が懸念される中、ガイドラインが制定され、企業や行政機関において事業継続計画(BCP)を立案するところも増えてきたところです

特集 特集
事故や災害に備える事業継続管理(BCM)が十数年前から議論され、国際標準化に向けた作業も進められています。日本でも都市圏の直下型地震の発生が懸念される中、ガイドラインが制定され、企業や行政機関において事業継続計画(BCP)を立案するところも増えてきたところです。

そんな中、未曾有の大地震である東日本大地震が発生しました。今回の地震は、関東から東北にかけた極めて広い地域で被災してしまったことが、想定外の状況だったと言えます。 今回のコラムでは、震災とBCMについて説明します。

●震災とBCP(事業継続計画)
東日本大震災は、多くの中小企業にも被害を与え、壊滅的なダメージを受けた企業も多くありました。壊滅を免れた企業の中には、事業継続計画(BCP)を生かし、早期に復旧を果たしたケースもあります。未曽有の危機にどう対応したのか、報告されているいくつかの事例を見ていきたいと思います。

【事例1】
流失によりプラント建屋が破壊された廃油回収事業者は、震災後約1週間で業務を再開。「今年1月に策定したBCPが奏功した」ということです。会社は震災直後、内陸側の民家に本社機能を移し、廃油回収の再開に当たっては、県内の同業者と連携しました。BCPには運送業者など支援を頼める協力会社を盛り込んでおり、どの設備を復旧させるかなどの手順を決めていたのが大きかったようです。何よりBCPを作成したばかりで、即座に検討結果を実践に移せたことが功を奏した大きな要因だったと思われます。

【事例2】
建物の一部で被害にあった建設業者は、地震翌日から社員約数十人の半数を動員。復旧作業に向けた地域の被害調査に着手したと言います。この会社では、昨年3月にBCPを策定し、従業員の安否確認メールの自動発信システムを導入するなどしていました。またトップの「建設業が被災すればインフラ復旧もままならない。初動体制の確保は社会的要請でもある」との強い意思と従業員への浸透が生きたケースと思われます。

【事例3】
富士通アイソテックでは、生産ラインが被害を受けた場合,半壊と全壊の2つのケースに分けて、行動計画をBCPで定めていました。全壊の場合の対応策は、デスクトップパソコンの生産ラインを島根県斐川町の島根富士通に移設することを決めており、島根富士通では3月23日からデスクトップパソコンの生産を始めることができました。こうした短期間でデスクトップパソコンの生産を再開できたのは、事前にBCPとして対応策をまとめていたからでしょう。

【事例4】
日用品など約1000社にEDIサービスを提供するプラネットは。各社に業務基盤となるサービスを提供するため、システム面でのBCP活動に積極的に取り組んできたということです。EDIサーバを東京と大阪に設置してシステムを3重化し、ユーザー企業と共同で、毎年障害対策訓練も実施していきました。こうした事前の対策が功を奏し、今回の震災でも同社のシステム面には問題が発生しなかったということです。

【事例5】
日産自動車では地震発生後直ちに災害対策本部を設置し、社員の安否確認、部品供給会社の被災状況把握など迅速な初動対応ができました。これらは、3週間前の震災訓練が功を奏したようです。

セキュリティ対策コラム
http://security.intellilink.co.jp/article/

(林 誠一郎)

※各事例出典
事例3:日本経済新聞 2011年4月15日 による
事例4:テックターゲットジャパン 2011年4月20日 による
事例5:朝日新聞 2011年5月23日 による

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

    ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

  2. 範を示す ~ MITRE がサイバー攻撃被害公表

    範を示す ~ MITRE がサイバー攻撃被害公表

  3. 東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

    東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

  4. 個人情報漏えいの疑いも ~ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕

    個人情報漏えいの疑いも ~ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕

  5. 検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

    検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

  6. 認証とID管理にガバナンスを ~ NTTデータ先端技術「VANADIS」で実現する「IGA(Identity Governance and Administration)」とは

    認証とID管理にガバナンスを ~ NTTデータ先端技術「VANADIS」で実現する「IGA(Identity Governance and Administration)」とはPR

  7. 脆弱性管理クラウド「yamory」SBOM 機能に関する特許取得

    脆弱性管理クラウド「yamory」SBOM 機能に関する特許取得

  8. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  9. 「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

    「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

  10. スマートフォンアプリ「OfferBox」に秘密鍵がハードコードされている問題

    スマートフォンアプリ「OfferBox」に秘密鍵がハードコードされている問題

ランキングをもっと見る