分野：テクノロジ系
中分類：セキュリティ
小分類：情報セキュリティ管理

コンティンジェンシープランは、組織やシステムが抱える潜在的なリスクが現実化した際に、それにより被る損害を最小限にとどめ、速やかにその緊急事態の克服を図るための手続きが記述された対応計画のことです。コンティンジェンシープランは、既知のリスクに対する対応計画の一部として策定され、ある事象が起きた場合に限り使用するものなので、計画を発動するためのトリガーとなる事象とそのとき実行する対応策を記述します。

• 正しい。コンティンジェンシープランでは、システムごとにプライオリティ(優先度)が設定され、緊急事態発生時には、本作業で設定されたプライオリティが高い業務から順に継続・復旧作業が行われます。
• バックアップデータは、運用場所とは別の遠隔地に保管しておくべきです。
• バックアップの対象の優先度は、システムの性質によって異なるため機密度が優先されるとは限りません。
• コンティンジェンシープランでは、予防策ではなく、シナリオに基づく緊急時の行動計画を策定します。