江尻　一夫行政書士事務所

行政書士とサイバー攻撃⑥ー１
行政書士にできるサイバーセキュリテイ業務と言えばサイバーセキュリテイBCPの作成だろう。
サイバーセキュリテイBCPの作成（サイバーBCP）であるが
サイバーBCPとは、サイバー攻撃によって生じるITリスクに対するBCPを意味する。
そもそもBCP（事業継続計画）とは、緊急事態が発生しても事業が継続できるよう、対策や手段などをまとめた計画のことである。
アンケート調査にて「情報セキュリティで何らかの被害を受けた」と回答する企業は、2021年で全体の過半数を占めている。
上位を占めるのは「パソコンなどの端末にウィルス対策プログラムを導入（83.1％）」、「サーバーにウィルス対策プログラムを導入（61.6％）」、「ID・パスワードによるアクセス制御57.0％）」となっている。
サイバーBCPの流れであるが
1. 基本方針の決定
2. 運用体制の構築
3. 危機的事象の定義
4. 被害状況の想定
5. システムごとの復旧優先度を設定
6. システム継続に必要な構成要素を整理
7. 事前対策計画の作成
8. 非常時対応の計画策定
9. 教育訓練計画や維持改善計画の策定
となる。