ここが変だよ日本のセキュリティ第11回「業務継続訓練　効果的に行えていましたか？」

特集特集

2015年3月25日（水） 12時22分

シンポジウムの壇上でシャア大佐のマスクを装着する筆者、日本が誇るレジェンドな来賓を前に一生分の勇気を使い果たす

何だね君はぁ？　「人は３次元のみに生きるに非ず！２次元に生きてもいいんだよ！」２次元殺法コンビ、いよいよ最後の3回目です。既に訓練を行った実績がある場合、残された記録から、どれだけ効果的な訓練が行えたか分かるのさ。それは次に訓練を行う際に、効果を高める糧になるはずさ！　おっと、訓練が効果的に行えていなかったと分かったって、後から部下を責めちゃだめだよ。最初に指導できなかったあなたも、一端の責任があるでしょ！

第9回「業務継続訓練ちゃんとできていますか?」
http://scan.netsecurity.ne.jp/article/2015/03/11/35957.html

第10回「業務継続訓練やりっぱなしは許さない！」
http://scan.netsecurity.ne.jp/article/2015/03/18/36012.html

●業務継続マニュアルの確認

業務継続マニュアルから分かるのは、「緊急時に対する姿勢の真剣さ」だ。この不徹底は、「どうせ起こらないだろう」という慢心を意味している。

本記事を訓練前に読んでいるのなら、社内で業務継続マニュアルがどこにあるか、担当者、中間管理職、部長といった層に聞いてみるといいよ。場所を知らないのは論外だけど、次に最悪なのは部長の席の後ろの本棚に施錠して収められているケースだ。有事に部長が不在だと取り出せないからね。ファイルサーバにあるだけで、印刷したものがないのも非常にマズイ。停電や通信障害の時にパソコンが使えるとは限らないからだ。

訓練後に訓練の記録としてみる場合、緊急時しか使用しないため、適切に更新されているか確認するといい。面倒でも、更新日時、変更内容の履歴を残す必要がある。そうしておかないと、最新かどうか分からなくなるからね。特に組織や担当者の異動は、誤りがあっても自分が関係ない部署の変更は気づきにくい。後でまとめてやるから？有事はいつやってくるか分からないでしょ。

連絡網であるメールアドレスや携帯電話番号については誤記入や変更漏れが無いか確認しよう。携帯電話では、spam対策で長く複雑なメールアドレスにしているのが仇になって誤記入してしまうことが結構あるよ…

※本記事は本日配信のScan有料版に全文を掲載しました