コンティンジェンシープラン

供給やシステムが止まったとき、代替方法を探し始めてからでは、必要な作業を続けられない場合があります。
コンティンジェンシープランは、特定の事象が起きた場合の判断、代替行動、復旧をあらかじめ定める計画です。
NISTの情報システム向けガイドは、業務への影響を調べ、優先順位と復旧の準備を結びつけています。

発動する条件を決める

仮の例として、出荷管理システムを使えなくなった場合を考えます。
単に「手作業へ切り替える」と書いても、誰がいつ判断し、どの注文を処理するかが不明です。
停止を検知する方法、代替運用を始める権限、対象にする注文、顧客への連絡を決めます。
作業記録には、復旧後にシステムと照合できる識別情報が必要です。

代替方法が使える条件も確かめます。
印刷した一覧を使うなら、その保管場所、更新時刻、担当者がアクセスできるかを確認します。
同じシステムに保存した手順書だけでは、停止時に読めない可能性があります。
切り替えによって扱える量が減るなら、優先順位と受付を止める条件を明示します。

復旧と通常運用への復帰

システムが起動したことと、正しい状態へ戻れたことは別です。
手作業で発送した注文を取り込み、二重出荷や未処理を確認してから通常運用へ戻します。
復帰を承認する人と、確認すべき記録を決めておきます。
停止中に増えた作業が、復旧後の担当者の能力を超えないかも見積もります。

計画は、担当者が手順を読んだだけでは検証できません。
実際の情報と道具を使い、切り替えや連絡に必要な時間を試します。
訓練で見つけた不足は、手順と備品へ反映します。
連絡先、委託先、製品が変わった場合も見直しが必要です。

予防策は事象の起こりにくさを変え、代替計画は起きた後の影響や復旧を扱います。
両者を組み合わせ、どのリスクが残るかを確認します。
あらゆる事象に同じ詳細度の計画を作るのではなく、業務への影響と代替手段の準備期間に応じて範囲を選びます。
計画書の完成より、必要な場面で実行できる状態を維持することを評価します。

関連する記事：リスク管理、リスク軽減、リスク受容。