RTO と RPO の計算
BCM アプリケーションは、ビジネスインパクトアナリシス (BIA) で目標復旧時間 (RTO) と目標復旧時点 (RPO) を計算するためのアセスメントアンケートを提供します。BIA の前提条件として、BCM アドミニストレーターは影響度評価を定義し、アセスメントの質問を設定します。アセスメントに対する応答を受信した後、BCM アプリケーションは RTO と RPO を計算します。
BCM 依存関係ツリー
ビジネスインパクトアナリシス (BIA) で目標復旧時間 (RTO) と目標復旧時点 (RPO) を計算する前に、必要なすべての BCM アプリケーションがインストールされていることを確認します。
BCM の実装
影響度カテゴリを評価するための影響度評価を設定することは、事業継続性管理における重要なステップです。これらの影響度カテゴリを設定することの重要性を理解するには、チェックリストに概説されているように、 BCM プロセスを実装するために必要な手順を参照してください。
- BIA ワークフロー
ビジネスインパクトアナリシス (BIA) オーナーがレビューのために BIA を送信すると、BIA は [レビュー] ステータスに更新されます。BIA オーナーがアセスメントアンケートの質問に回答します。IT アナリストまたは IT オーナーは、BIA の目標復旧時点アセスメントに応答することで、データアプリケーションとシステムの目標復旧時点を推定できます。BCM アドミニストレーターが設定した構成に基づいて、質問は BIA の [目標復旧時点のアセスメント ] タブに表示されます。
サンプルの BIA ワークフローを例に示します。
アセスメントに回答する
ビジネスユーザーと IT オーナーは、 BCM UIB ワークスペース内の BIA コンポーネントのアセスメントに応答することで、ビジネスインパクトアナリシスを実行します。例に [アセスメント ] タブのサンプルビューを示します。
IT オーナーは、BIA の目標復旧時点アセスメントに応答することで、データアプリケーションとシステムの目標復旧時点を推定できます。
影響度カテゴリと評価を構成するためのアドミンビュー
BCM アドミニストレーターは、影響度カテゴリの 1 つ以上の影響度評価 ( 低、 中、 高 など) を含めるようにアセスメントアンケートを構成します。例に示すように、[影響度評価] 関連リストが影響度カテゴリレコードに表示されます。
- 低 = 1
- 中 = 2
- 高 = 3
BCM アドミニストレーターが設定した構成に基づいて、例に示すように質問が [ 目標復旧時点のアセスメント ] タブに表示されます。
BIA の RPO スコアの計算 (例付き)
各質問の応答に数値があるシナリオを考えてみましょう。アプリケーションは、最も高い応答値に基づいて、各 RPO 影響度カテゴリのカテゴリスコアを計算します。
アプリケーションは、すべての RPO カテゴリから最も高いカテゴリスコアを選択します。この例では、カテゴリの最高スコアは 40 です。
アプリケーションは、テンプレートレベルで定義されたスコア期間マッピングを使用して、適切な期間値を決定します。この例では、カテゴリスコアは 40 で、下限しきい値スコアと上限しきい値のスコアの間にあります。このスコアにマッピングされる期間は「即時」です。したがって、システムで計算された RPO 値は「即時」です。
目標復旧時間のアセスメント
ビジネスユーザーの場合は、[アセスメント] タブの [目標復旧時間のアセスメント] に応答することで、ビジネスサービスとプロセスの目標復旧時間を見積もることができます。質問は、BCM アドミニストレーターが設定した構成に従って [ 目標復旧時間のアセスメント ] タブに表示されます。サンプルの目標復旧時間のアセスメントが例に示されています。
BIA の RTO スコアの計算 (例付き)
各質問の回答に数値が割り当てられているシナリオを考えてみましょう。アプリケーションは、各 RTO 影響度カテゴリの最高の許容値を識別します。
アプリケーションは、各 RTO 影響度カテゴリの「許容可能なダウンタイム」値を、最高の許容値よりも高い値の影響度評価として計算します。値が存在しない場合、アプリケーションは最大 RTO 値 (影響度カテゴリで定義) を "許容可能なダウンタイム" として使用します。すべての RTO 影響度カテゴリの中で最も低い「許容可能なダウンタイム」値に基づいて RTO スコアが計算されます。
この例では、「許容可能なダウンタイム」の最小値に基づく RTO スコアは 8 時間です。
RTO 計算の例
| シナリオ | 許容できない影響 | 説明 |
|---|---|---|
| シナリオ 1 | [影響度評価] テーブルで、[許容範囲] フィールドが [false] に設定されている。 |
アドミニストレーターが [低] の規制上の影響を許容できないと指定した場合、対応する中断期間が目標復旧時間 (RTO) として設定されます。 この例では、[01 - 低] 影響度評価の中断期間は 4 時間に設定されています。したがって、影響度カテゴリの目標復旧時間 (RTO) は 4 時間より長くなります。 中程度の影響の中断期間の方が短い場合でも、計算では、[許容範囲] フィールドが [false] に設定されている、最初に英数字順にソートされた影響度評価の値が選択されます。 |
| シナリオ 2 | [影響度評価] テーブルで、[許容範囲] フィールドが [false] に設定されている。 |
アドミニストレーターが [中] の規制上の影響を許容できないと指定した場合、対応する中断期間が目標復旧時間 (RTO) として設定されます。 この例では、[02 - 中] 影響度の中断期間は 24 時間に設定されています。したがって、影響度カテゴリの目標復旧時間 (RTO) は 24 時間より長くなります。 |
| シナリオ 3 | [影響度評価] テーブルで、[許容範囲] フィールドが [false] に設定されている。 |
アドミニストレーターが [高] の規制上の影響を許容できないと指定した場合、例に示すように、対応する中断期間が目標復旧時間 (RTO) として設定されます。 この表形式の例では、[03 - 高] 影響度の中断期間は 72 時間に設定されています。したがって、影響度カテゴリの目標復旧時間は 72 時間より長くなります。 |
| シナリオ 4 | [低]、[中]、[高] の影響度評価の [許容範囲] フィールドが [true] に設定されている。 |
アドミニストレーターがすべての影響度評価を許容可能として設定した場合、テンプレートの [最大 RTO 値] フィールドで指定された値が目標復旧時間 (RTO) として選択されます。 この例では、アドミニストレーターがすべての影響度評価を許容範囲として設定しています。したがって、目標復旧時間 (RTO) は、[ 最大 RTO 値 ] フィールドで指定された値に従って 1 か月です。 |
- BIA の全体的な影響度評価結果の計算
-
影響度カテゴリの [中断期間] を更新すると、BIA の RTO が自動的に更新されます。BIA の RTO は、各影響度カテゴリの中で最も低い許容可能なダウンタイムとして設定されます。たとえば、法務、評判、人員、規制の 4 つの影響度カテゴリがある BIA について考えます。法務の影響度カテゴリの中断期間の値を更新すると、BIA の RTO 値が各影響度カテゴリの最も低い許容可能な中断期間に基づいて再計算されます。復旧階層は組織ごとに異なり、再計算された RTO 値に基づいて設定されます。
RTO 値 復旧階層 即時 ミッションクリティカル 1 時間 ミッションクリティカル 4 時間 ミッションクリティカル 8 時間 ビジネスクリティカル 24 時間 ビジネスクリティカル 72 時間 必須 1 週間 必須 2 週間 必須ではない 1 か月 必須ではない