JP2006260250A - 重要度算出装置、重要度算出プログラム、重要度算出方法 - Google Patents

Abstract

【課題】実際の業務で使用されるシステムの状況に基づいた客観的な事業継続に関する重要度を算出することを可能にする。
【解決手段】重要度算出装置１０は、複数の業務で使用されるシステムの重要度を算出する。重要度算出装置１０には、複数の業務で扱われるデータに対するシステム１２−１〜１２−ｎによるアクセス頻度を示すアクセス頻度データを入力する業務別アクセス頻度データ入力部５０と、アクセス頻度データに対する複数の業務の重要度に応じた重み付けをするための乗用度係数を設定する重要度係数設定部４９と、アクセス頻度データと重要度係数とをもとに業務別のシステムに対する重要度データを算出するシステム重要度算出部５２と、この算出された各業務についての重要度データを累積してシステム別重要度を算出するシステム別重要度累積部５４を有する。
【選択図】 図１

Description

本発明は、企業内などで業務の実施に使用されるシステムに対する業務継続対策に用いられる重要度を算出する重要度算出装置、重要度算出プログラム、重要度算出方法に関する。

企業内などにおいて各種業務を複数のシステムを利用して実施している場合、システムの障害などにより業務が中断されないようにどのような対策をするか、また業務が中断されてしまった場合に何れの業務を優先して回復させるか、またどれくらいシステムの構築に投資すればいいかといった業務継続対策が必要となっている。

業務継続対策のような企業のリスクに備えるシステムの構築にはＩＴ（Information Technology）のリスク分析が必須となる。しかしながら、ＩＴの対策を如何に行うか、どの範囲まで行うか、というのは業務上の可用性や費用対効果を考えねばならず、個々のシステムの重要性を業務をベースに判定するというプロセスが必要となる。

今までは、この行為については定量化を行えず、ニーズヒアリングあるいはシナリオを用いて意思決定を行ってきていた。

例えば、特許文献１に記載された情報システムの状況把握方法では、団体のメンバーに対して質問を行い、その質問の回答に基づき団体の情報システムの状況を把握すると得ると共に、団体の情報システムの状況を情報システムの調査ツールを用いて調査し、この調査結果に基づき団体の情報システムの状況を把握し、これを統合して団体の情報システムの状況を構築している。
特開２００３−２０３１４０号公報

事業継続対策を行うため完全な対応を行うには、様々な設備の投資が必要であり、インフラ等の費用が高価になるため、企業としての可能な対応を完全に実現するのは現実的ではない。そのために様々な要因を勘案し、重要度に合わせて投資を行うことになるが、その重要度の判定の仕方は現時点で定められたものではない。

特にＩＴシステムに関する重要度は、従来では業務への影響度をあまり勘案することなく定められていた。また、定型的に重要度を定めようとしても、企業ごとに業務内容やジャンル、組織等が異なるため、同じ数値をすべての企業に適用することはできず、その部分の業務分析が必ず必要となる。

従来では、こうした業務分析をヒアリングや定性的業務分析のようなものにより実現していたが、それに関しては数値面の詳細を定めることが出来ず、ある程度分析者の任意性に任せざるを得なかった。

しかしそのような方式では人の思惑等が入り、必ずしも正しい順位付けを付けられるとは限らなかった。

本発明は、このような課題を考慮してなされたものであり、その目的は、実際の業務で使用されるシステムの状況に基づいた客観的な事業継続に関する重要度を算出することが可能な重要度算出装置、重要度算出プログラム、重要度算出方法を提供することにある。

本発明は、複数の業務で使用されるシステムの重要度を算出する重要度算出装置であって、前記複数の業務で扱われるデータに対する前記システムによるアクセス頻度を示すアクセス頻度データを入力するデータ入力手段と、前記データ入力手段によって入力されるアクセス頻度データに対する、前記複数の業務の重要度に応じた重み付けをするための係数値を設定する係数設定手段と、前記データ入力手段によって入力されたアクセス頻度データと前記係数設定手段によって設定された係数値とをもとに業務別のシステムに対する重要度データを算出するシステム重要度算出手段と、前記システム重要度算出手段によって算出された各業務についての重要度データを累積する重要度累積手段とを具備したことを特徴とする。

本発明によれば、実際の業務で使用されるシステムの状況（業務別のデータへのアクセス頻度）と業務情報をもとに設定された業務別の重要度係数を用いた演算によって重要度を算出するので、人の思惑などが入らない客観的な事業継続に関する指標を提供することができる。

以下、図面を参照して本発明の実施の形態について説明する。

図１は、本実施形態における重要度算出装置１０の構成を示すブロック図である。重要度算出装置１０は、事業継続対策をするために参照される指標として、実際に企業内などにおける業務で使用されるシステムの状況に基づいた客観的な事業継続に関する重要度を算出する。

重要度算出装置１０は、コンピュータにおいて重要度算出プログラムを実行することで実現される。重要度算出装置１０を実現するコンピュータには、ＣＰＵ、ＲＡＭ、ハードディスク装置などの記憶装置、ユーザによる入力を受け付けるためのキーボードやマウスのようなポインティングデバイスなどの入力装置、ＣＲＴやＬＣＤなどの表示装置、及びプリンタなどの記録装置などを有している。

重要度算出装置１０は、業務で使用される複数のシステム１２−１〜１２−ｎにおいて、業務の実施に伴って使用されるデータへのアクセス頻度を示すデータ（アクセス頻度データ）を入力し、このデータをもとに重要度の算出を行う。

システム１２−１〜１２−ｎは、企業内で各種業務を実施するために用いられるシステムであり、例えば社内ネットワークシステム、特定業務用の業務サーバ、外部接続システム、メールシステム、社員Ｗｅｂシステムの他、各種の業務別システム（販売管理システム、製造システムなど）などを含む。

システム１２−１〜１２−ｎのそれぞれには、各種の業務で使用される各データに対する、業務別のアクセス頻度を記録する業務別アクセス記録部１２−１ａ〜１２−ｎａが設けられる。業務別アクセス記録部１２−１ａ〜１２−ｎａは、例えばシステム内に設けられるデータを保持しているサーバ装置（ホスト装置）あるいは端末装置など、何れにおいて実現されていても良い。

図１に示すように、本実施形態における重要度算出装置１０には、システムリスク耐性分析部２０、システム重要度分析部２２が設けられる。システムリスク耐性分析部２０は、各システムについての情報をもとに、例えば各種のリスクに対して個々のシステムがどれほど強いか、またシステム上に何らかの障害が発生した際にどれほど早く復旧できるかを示すシステム別のリスク耐性値を算出する。システム重要度分析部２２は、各業務を実施する際のシステムのそれぞれに対応するアクセス頻度をもとに、各業務を実施する際に使用される各システムについての重要度と業務別のシステムへの依存度を算出する。

システムリスク耐性分析部２０には、システム情報取得部３０、リスク値算出部３２、システム別リスク値累積部３４、及びシステム別リスク耐性記憶部３６が設けられる。

システム情報取得部３０は、業務の実施で使用される各システムに関する情報を取得するもので、例えばアンケート／ヒアリングの結果により得られた情報、システムの構成情報、システムの運用情報などを取得する。

リスク値算出部３２は、システム情報取得部３０によって取得された各システムについての情報をもとに、システムに対して複数のリスク要件毎にリスク耐性を示すリスク値を算出する。リスク耐性とは、例えば各種のリスク（リスク要件）に対して個々のシステムがどれほど強いか、またシステム上に何らかの障害が発生した際にどれほど早く復旧できるかを示すもので、具体的には例えば以下のようなリスクに対するシステム情報をもとにして、所定の演算により算出される。

例えば、各システムの設備環境上の対策（防火、耐震、予備電源等）、各システムの対リスクアーキテクチャ（集中、分散、２拠点化等）、各システムの非停止対策（２重化、クラスタ化、負荷分散等）、各システムの停止時運用（運用管理手順の充実、予備機等の用意、予備拠点での運用者等）などがある。これらリスクに対するシステム情報をもとにして、個々のリスク要件ごとの重要度を勘案してシステムのリスクへの耐性値を算出する。

システム別リスク値累積部３４は、リスク値算出部３２によって算出されたリスク要件毎のリスク値を累積し、システム別のリスク耐性を示すデータを生成する。そして生成されたデータをシステム別リスク耐性記憶部３６に記憶させる。

システム別リスク耐性記憶部３６は、システム別リスク値累積部３４によってリスク値を累積することにより生成されたシステム別のリスク耐性を示すデータを記憶する。システム別リスク耐性記憶部３６に記憶されたシステム別のリスク耐性を示すデータは、システム重要度分析部２２のシステム重要度算出部５２によりシステム重要度を算出する場合に読み出される。

一方、システム重要度分析部２２には、業務情報取得部４０、業務種類記憶部４１、業務別システム依存度累積部４４、業務別システム依存度記憶部４５、データ分類設定部４８、重要度係数設定部４９、業務別アクセス頻度データ入力部５０、アクセス頻度記憶部５１、システム重要度算出部５２、システム重要度記憶部５３、システム別重要度累積部５４、及びシステム別重要度記憶部５５が設けられる。

業務情報取得部４０は、複数のシステムを用いて実施される複数の業務に関する情報を取得し、取得した情報に基づいて分類された複数の業務種類を示すデータを業務種類記憶部４１に記憶させる。例えばアンケート／ヒアリングの結果により得られた情報、業務の運用情報、業務の相関情報などを取得する。

なお、システム情報取得部３０及び業務情報取得部４０の「情報の取得」には、各取得部自体が情報を能動的に取得する（又は読み出す）意味以外に、各取得部が情報を受動的に受け付ける意味も含む。

業務種類記憶部４１は、業務情報取得部４０によって取得された情報に基づいて分類された複数の業務種類を示すデータを記憶する。システム１２−１〜１２−ｎからは業務種類記憶部４１により分類された各業務で扱われるデータに対するアクセス頻度データが業務別アクセス頻度データ入力部５０（後述する）により入力される。

業務別システム依存度累積部４４は、システム重要度算出部５２によって算出される業務別の各システムに対する重要度データを累積することで、業務別のシステムに対する依存度を示す依存度データを算出する。そして、算出された依存度データを業務別システム依存度記憶部４５に記憶させる。

業務別システム依存度記憶部４５は、業務別システム依存度累積部４４によって算出された業務別の依存度データを記憶する。

データ分類設定部４８は、システム１２−１〜１２−ｎにおいて処理される各種データの分類を設定する。データ分類設定部４８において設定されるデータ分類毎に、業務別アクセス頻度データ入力部５０によりアクセス頻度データが入力され、また、重要度係数設定部４９によりデータ種類別の係数値が設定される。

重要度係数設定部４９は、システム重要度算出部５２におけるシステム重要度を算出する際に用いられる、複数の業務の重要度に応じた重み付けをするための係数値を設定する。重要度係数設定部４９では、データ分類設定部４８において設定されたデータ分類毎に、業務情報取得部４０によって取得された業務に関する情報をもとにして係数値が設定される。業務の重要度に応じた重み付けは、例えばシステム停止時の業務に対する影響の大きさなどに基づいて決定される。具体的には、例えば、業務自体の事業への貢献度、その業務の個別情報システムへの依存度、他業務／他企業への該当業務停止時の影響、情報システム稼動停止時の影響と業務上の対策方法などに基づき、業務に対する影響の大きさに応じた重要度データが算出されるような係数値が設定される。

業務別アクセス頻度データ入力部５０は、複数の業務で扱われるデータに対するシステム１２−１〜１２−ｎによるアクセス頻度を示すアクセス頻度データを入力するもので、システム１２−１〜１２−ｎに設けられた業務別アクセス記録部１２−１ａ〜１２−ｎａより取得する。業務別アクセス頻度データ入力部５０では、業務種類記憶部４１に記憶された業務分類を示すデータに応じて分類される業務別にアクセス頻度データを業務種類記憶部４１から入力する。なお、ここで言う「データを入力する」とは、データを取得する又は読み出す意味を含む。

アクセス頻度記憶部５１は、業務別アクセス頻度データ入力部５０によってシステム１２−１〜１２−ｎから取得された複数の業務で扱われる各データに対するアクセス頻度を示すアクセス頻度データを記憶する。アクセス頻度記憶部５１では、データ分類設定部４８において設定されたデータ分類に応じたデータ毎にアクセス頻度データが記憶されるものとする。

システム重要度算出部５２は、業務別アクセス頻度データ入力部５０によって入力されたアクセス頻度データと重要度係数設定部４９によって設定された係数値とをもとに業務別のシステムに対する重要度データを算出する。

システム重要度記憶部５３は、システム重要度算出部５２によって算出された業務別のシステムに対する重要度データを記憶する。

システム別重要度累積部５４（第１重要度累積手段）は、システム重要度算出部５２によって算出された各業務についての重要度データを累積する。そして、累積された重要度データをシステム別重要度記憶部５５に記憶させる。

システム別重要度記憶部５５は、システム別重要度累積部５４によって累積された各業務についての重要度データ、すなわちシステム別の重要度データを記憶する。

次に、本実施形態の重要度算出装置１０による重要度算出の概略について説明する。

図２は、重要度算出装置１０による重要度算出を説明するための図である。図２において左側のマトリクスは、システムリスク耐性分析部２０によるシステム別のリスク耐性値の算出を示し、右側のマトリクスは、システム重要度分析部２２による各システムについての重要度と業務別のシステムへの依存度の算出を示している。

システムリスク耐性分析部２０では、図２に示すように、例えばシステムＡについて、複数のリスク１〜５についてのリスク耐性値をそれぞれ算出し、各リスク１〜５について算出したリスク耐性値の累積値を算出することで、システムＡについてのリスク耐性を求めることができる。これを、各システムＢ〜Ｇについて行う。

システム重要度分析部２２では、図２に示すように、例えばシステムＡについて、複数の各業務ア〜オについての重要度をそれぞれ算出し、各業務ア〜オについて算出した重要度の累積値を算出することで（行方向への累積）、システムＡについての重要度データ（例えば、システムの重要性、システム別リスク対策策定優先度）を求めることができる。また、業務アについて、各システムＡ〜Ｇについて算出した重要度の累積値を算出することで（列方向のへの累積）、業務アのシステムへの依存度を求めることができる。

本実施形態における重要度算出装置１０では、事業継続に関する重要度を、各種システムを用いて業務を実施する際に使用されるデータへのアクセス数をもとに算出する。ここでアクセスとは「システム（業務モジュール／パッケージ）アクセス」と「データアクセス」に大きく大別できるが、本実施形態では両者のアクセスを対象とするものとする。

図３に示すように、各ユーザ１〜４は、各種の業務（例えば業務ア，イ，ウ）を実施する場合には、それぞれの業務の内容に応じたシステムを利用し、そのシステム上で各種データに対してアクセスして所定の処理を実行しながら業務を遂行する。従って、システムが停止された場合には、アクセス頻度が高いデータを扱うシステムほど業務への影響が大きいことになり、またアクセス頻度が少ないデータを扱うシステムでは、少々アクセス出来ない時間が伸びたとしても業務への影響が少ないと考えることができる。そこで、本実施形態における重要度算出装置１０では、業務別のデータへのアクセス頻度をもとにしてシステムの重要度を算出することで、業務で使用されるシステムの状況（アクセス頻度）に基づいた客観的な事業継続に関する重要度を求めることができる。

なお、通常はアクセス数が少ないものの例えば災害時に必要となるデータなど重要なデータが存在するが、そのようなデータは、例外的なものとして扱うべきであり、通常のデータの中での重要度を見る場合はアクセス数をもとにするのが適している。

重要度算出装置１０は、図４に示すマトリクス（図２中の右側のマトリクスに相当する）に示すように、各システムについての業務別の重要度データを、業務別アクセス頻度データ入力部５０により取得される業務別の各データに対するアクセス頻度データと、業務別の重要度に応じて設定された重要度係数、及びシステムリスク耐性分析部２０により算出されるシステム別のリスク耐性値をもとにした演算により求める。そして、各システムについて、複数の各業務についての重要度データを累積することで（行方向への累積）、アクセス頻度に基づくシステムについての重要度データ（システムの重要性）を求めることができる。また、各業務について、各システムについて算出した重要度データを累積することで（列方向のへの累積）、同様にしてアクセス頻度に基づく業務のシステム依存度を求めることができる。

次に、本実施形態における重要度算出装置１０の動作について説明する。
まず、システムリスク耐性分析部２０におけるリスク耐性値の算出動作について、図５に示すフローチャートを参照しながら説明する。

はじめに、システム情報取得部３０は、業務の実施で使用される各システムに関するシステム情報、すなわちユーザに対するアンケート／ヒアリングの結果により得られた情報、システムの構成情報、システムの運用情報などを取得する。また、ここではリスク耐性値の算出対象とするリスク（例えば火災、地震、停電、故障など）に関する情報についても取得されるものとする（ステップＡ１）。

システム情報が取得されると、リスク値算出部３２は、これらシステム情報をもとに、対象とするシステムのリスクに対するリスク値を算出する（ステップＡ２）。例えば、図２に示す左側のマトリクスにおいて、システムＡを対象とするシステムとし、リスク１についてのリスク値を算出する。リスク値算出部３２は、リスク値を算出する場合、各リスクに応じた重み付けをしてリスク値を算出する。

これを、対象とするシステムについて、リスク値の算出対象とするリスクを順次変更しながら（ステップＡ４）、全てのリスクについてのリスク値が算出されるまで繰り返して実行する（ステップＡ２，Ａ３，Ａ４）。

全てのリスクについてのリスク値の算出が終了すると、すなわち図２において、システムＡについてリスク１〜５のそれぞれに対するリスク値の算出が終了すると、システム別リスク値累積部３４は、このシステムＡに対する各リスクに対するリスク値を累積し、これをシステムＡに対するリスク耐性値としてシステム別リスク耐性記憶部３６に記憶する（ステップＡ５）。

ここで、全てのシステムについての算出が終了していなければ（ステップＡ６、Ｎｏ）、リスク値算出部３２は、リスク値の算出対象とするシステムを変更し（ステップＡ７）、このシステムについて前述と同様にして、各リスクについてのリスク値を算出する（ステップＡ２〜Ａ４）。

こうして、リスク値の算出対象とするシステムを順次変更しながら、それぞれのシステムに対する各リスクのリスク値を算出し、システム毎にリスク値を累積して。リスク耐性値としてシステム別リスク耐性記憶部３６に記憶させることができる。

次に、システム重要度分析部２２における重要度の算出動作について、図６に示すフローチャートを参照しながら説明する。

はじめに、業務情報取得部４０は、システム１２−１〜１２−ｎを使用して実施される各種業務についての業務情報、例えばアンケート／ヒアリングの結果により得られた情報、業務の運用情報、業務の相関情報などを取得する（ステップＢ１）。

また、データ分類設定部４８は、システム１２−１〜１２−ｎにおいて各業務で処理される各種データについての分類（グルーピング）を設定する（ステップＢ２）。例えば、データ分類設定部４８により設定されるデータ分類としては、（ａ）業務の実施に関連する業務データ、（ｂ）システムの管理に関連する設定データ、（ｃ）業務の記録を取る証跡データ（ログデータ）などに分類される。

そして、重要度係数設定部４９は、データ分類設定部４８により設定されたデータ分類に対して重要度係数値を設定する（ステップＢ３）。

図７には、データ分類設定部４８により設定される重要度係数の一例を示している。図７では、データ分類設定部４８により設定された各システムで扱われるデータ分類（データα，β，γ，ε）に対応して、業務情報取得部４０により取得された業務情報に基づく各業務の重要度に応じた係数が設定されている。

一方、システム１２−１〜１２−ｎの業務別アクセス記録部１２−１ａ〜１２−ｎａは、それぞれのシステムが業務を実施する際にアクセスしたデータのアクセス頻度を記録していく。ここでは、データ分類設定部４８によって設定されたデータ分類に対応して、各データ分類に含まれる各データに対するアクセス頻度を業務別に記録していく。

例えば、業務別アクセス記録部１２−１ａ〜１２−ｎａは、個別のデータに対して、予め決められた所定の単位時間（例えば１週間〜３月）で、何れの業務からどれぐらいアクセスがあるかを記録する。

業務別アクセス頻度データ入力部５０は、所定の単位時間が経過した時点で、業務別アクセス記録部１２−１ａ〜１２−ｎａからそれぞれのシステムにおけるアクセス頻度データを入力し、アクセス頻度記憶部５１に記憶させる（ステップＢ４）。

こうして、図８（ａ）（ｂ）に示すように、システム重要度算出部５２における重要度の算出に用いられる重要度係数が重要度係数設定部４９により設定され、アクセス頻度データがアクセス頻度記憶部５１に記憶される。

システム重要度算出部５２は、重要度の算出対象とするシステムについて（例えば初めはシステムＡ）、業務別に重要度係数設定部４９によって設定された重要度係数値と、アクセス頻度記憶部５１に記憶された業務別のアクセス頻度データとの乗算を実行する。

さらに、システム重要度算出部５２は、重要度係数値とアクセス頻度との演算結果と、システムリスク耐性分析部２０のシステム別リスク耐性記憶部３６に記憶されたシステム別のリスク耐性値のデータとを用いた演算を実行する。

こうして、対象とするシステムについての業務別のシステム重要度が算出される（ステップＢ５）。

システム重要度算出部５２は、こうした演算により演算結果をシステム重要度記憶部５３に記憶させる。

ここで、全てのシステムについての演算が終了していなければ（ステップＢ６、Ｎｏ）、対象とするシステムを変更し（例えばシステムＢ）、前述と同様にして、対象とするシステムについて、業務別の重要度係数、アクセス頻度データ、リスク耐性値を用いた演算によって重要度を算出する（ステップＢ５）。

こうして、全てのシステムについての演算が終了すると（ステップＢ６、Ｙｅｓ）、業務別システム依存度累積部４４は、業務別にシステム重要度を累積することで、業務別システム依存度を算出して業務別システム依存度記憶部４５に記憶させる（ステップＢ８）。

また、システム別重要度累積部５４は、システム別にシステム重要度を累積してシステム別重要度を算出してシステム別重要度記憶部５５に記憶させる。

なお、前述した説明では、システム重要度算出部５２において、システム別リスク耐性記憶部３６に記憶されたリスク耐性値を用いた演算を実行しているが、リスク耐性値を用いないでシステム重要度を算出するようにしても良い。

このようにして、本実施形態における重要度算出装置１０では、実際の業務で使用されるシステム１２−１〜１２−ｎの状況、すなわち業務別のデータへのアクセス頻度と、業務情報取得部４０により取得された業務情報をもとに設定された業務別の重要度係数を用いた演算によって重要度を算出するので、人の思惑などが入らない客観的な事業継続に関する指標を提供することができる。

従って、個別のシステムの対策優先度・重要度が決まることで、予算・中期計画など他の制約条件を定めることで具体的な事業継続のための対策を策定することが可能になる。

重要度算出装置１０は、各種の業務を実施する際に使用される既存のシステム１２−１〜１２−ｎから取得されアクセス頻度データを用いることで重要度の簡易算定が可能となる。

また、図８に示すように、重要度係数設定部４９により設定される重要度係数は、分類されたデータ毎に設定されるので、業種単位では無く、個別データ単位でもデータ重要度の判別ができる。

また、システム別重要度だけでなく業務別システム依存度を算出するので、何れの業務がよりＩＴ化されているかといった指標を提供することもできる。

なお、業務の重要度とは、例えばビジネスラインに投資している金額（固定費・変動費含めた額）を使う場合が最も分かりやすいが、複数の商売をその中に扱っている企業の場合は業務ラインごとの収益金額・売上金額を使う場合もある。

以下、業務の重要度として投資額を用いた場合の重要度の算出例について、図９を参照しながら説明する。

ここでは、業務システムとして、販売管理システムと製造システムの二つがあるものとする。各業務システムで用いられるデータとしては、顧客情報、商品情報、在庫情報、保守情報、営業員情報、営業活動情報、部材管理情報、製品情報、製造状況情報に分類されているものとする。

また、これらのうちビジネスラインに関係する顧客情報、商品情報、在庫情報、部材管理情報、製造状況に対する重要度を１０とし、残りの情報に関する重要度を２として設定されたものとする。

また、業務については、販売事業部Ａ、販売事業部Ｂ、製造部門、調達部門、研究部門がある。図９に示す例では、説明を簡単にするために、各業務におけるデータのアクセス数ではなく、全ての業務におけるアクセス数を合計した全体のアクセス数のデータを用いている。

業務を実施する際に使用される個々のシステムにおいて、例えばデータを保持しているサーバは、この業務継続に関する重要度を算出するために、どの業務からどれぐらいアクセスがあったかを把握する。

重要度算出装置１０は、サーバよりアクセス頻度データを取得し、重要度の重み付けを行い、それに事業の重要度（ここでは投資額）を反映させることで相対的で客観的なデータの重要度を示すことができる。

この結果、図９に示すように、販売管理システムと製造システムのそれぞれで処理される情報別の重要度（優先順位）が求められる。

このように、業務継続性に関する情報システムの重要度をアクセス頻度、業務の重要性を投資あるいは収益という明確な数値で定めることにより客観的な指標を示すことができる。

さらに、上記実施の形態には種々の段階の発明が含まれており、開示される複数の構成要件における適宜の組み合わせにより種々の発明が抽出され得る。例えば、実施の形態に示される全構成要件から幾つかの構成要件が削除されても、発明が解決しようとする課題の欄で述べた課題の少なくとも１つが解決でき、発明の効果の欄で述べられている効果の少なくとも１つが得られる場合には、この構成要件が削除された構成が発明として抽出され得る。

また、前述した各実施形態において記載した処理は、コンピュータに実行させることのできる重要度算出プログラムとして、例えば磁気ディスク（フレキシブルディスク、ハードディスク等）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤ等）、半導体メモリなどの記録媒体に書き込んで各種装置に提供することができる。また、通信媒体により伝送して各種装置に提供することも可能である。重要度算出装置を実現するコンピュータは、記録媒体に記録された重要度算出プログラムを読み込み、または通信媒体を介して重要度算出プログラムを受信し、このプログラムによって動作が制御されることにより、上述した処理を実行する。

本発明の実施形態における重要度算出装置１０の構成を示すブロック図。 本実施形態における重要度算出装置１０による重要度算出を説明するための図。 本実施形態における業務の実施とシステムの利用について説明するための図。 本実施形態におけるシステム重要度分析部２２の演算を説明するための図。 本実施形態のシステムリスク耐性分析部２０におけるリスク耐性値の算出動作について説明するためのフローチャート。 本実施形態のシステム重要度分析部２２における重要度の算出動作について説明するためのフローチャート。 本実施形態におけるデータ分類設定部４８により設定される重要度係数の一例を示す図。 本実施形態における重要度係数設定部４９により設定される重要度係数とアクセス頻度記憶部５１に記憶されるアクセス頻度データを示す図。 本実施形態における業務の重要度として投資額を用いた場合の重要度の算出例について示す図。

符号の説明

１０…重要度算出装置、１２−１〜１２−ｎ…システム、１２−１ａ〜１２−ｎａ…業務別アクセス記録部、２０…システムリスク耐性分析部、２２…システム重要度分析部、３０…システム情報取得部、３２…リスク値算出部、３４…システム別リスク値累積部、３６…システム別リスク耐性記憶部、４０…業務情報取得部、４１…業務種類記憶部、４４…業務別システム依存度累積部、４５…業務別システム依存度記憶部、４８…データ分類設定部、４９…重要度係数設定部、５０…業務別アクセス頻度データ入力部、５１…アクセス頻度記憶部、５２…システム重要度算出部、５３…システム重要度記憶部、５４…システム別重要度累積部、５５…システム別重要度記憶部。

Claims (6)

1. 複数の業務で使用されるシステムの重要度を算出する重要度算出装置であって、
   前記複数の業務で扱われるデータに対する前記システムによるアクセス頻度を示すアクセス頻度データを入力するデータ入力手段と、
   前記データ入力手段によって入力されるアクセス頻度データに対する、前記複数の業務の重要度に応じた重み付けをするための係数値を設定する係数設定手段と、
   前記データ入力手段によって入力されたアクセス頻度データと前記係数設定手段によって設定された係数値とをもとに業務別のシステムに対する重要度データを算出するシステム重要度算出手段と、
   前記システム重要度算出手段によって算出された各業務についての重要度データを累積する第１重要度累積手段と
   を具備したことを特徴とする重要度算出装置。
2. 複数の業務で使用されるシステムの重要度を算出するための重要度算出プログラムであって、
   コンピュータを、
   前記複数の業務で扱われるデータに対する前記システムによるアクセス頻度を示すアクセス頻度データを入力し、前記アクセス頻度データを記憶するアクセス頻度記憶装置に記憶させるデータ入力手段と、
   前記データ入力手段によって入力されるアクセス頻度データに対する、前記複数の業務の重要度に応じた重み付けをするための係数値を設定する係数設定手段と、
   前記データ入力手段によって入力されたアクセス頻度データと前記係数設定手段によって設定された係数値とをもとに業務別のシステムに対する重要度データを算出し、前記業務別の重要度データを記憶する記憶装置に記憶させるシステム重要度算出手段と、
   前記業務別の重要度データを記憶する記憶装置に記憶された各業務についての重要度データを累積する重要度累積手段として機能させるための重要度算出プログラム。
3. さらに、前記複数の業務で扱われるデータを分類するデータ分類設定手段として機能させ、
   前記係数設定手段は、前記データ分類設定手段によって設定されたデータの種類別に係数値を設定し、
   前記システム重要度算出手段は、前記係数設定手段によって設定されたデータの種類別の係数値をもとに重要度データを算出するように機能させるための請求項２記載の重要度算出プログラム。
4. さらに、前記システムに対して複数のリスク要件毎にリスク耐性を示すリスク値を算出するリスク値算出手段と、
   前記リスク値算出手段によって算出されたリスク要件毎のリスク値を累積するリスク値累積手段として機能させ、
   前記システム重要度算出手段は、前記リスク値累積手段により累積されたリスク値をさらに用いて前記重要度データを算出するように機能させるための請求項２記載の重要度算出プログラム。
5. 前記システム重要度算出手段は、前記データ入力手段によって入力された複数のシステムのそれぞれに対応するアクセス頻度データをもとに、業務別に各システムに対する重要度データを算出させるもので、
   さらに、前記システム重要度算出手段によって算出された業務別の各システムに対する重要度データを累積する第２重要度累積手段として機能させるための請求項２記載の重要度算出プログラム。
6. 複数の業務で使用されるシステムの重要度を算出する重要度算出方法であって、
   前記複数の業務で扱われるデータに対する前記システムによるアクセス頻度を示すアクセス頻度データを入力し、
   この入力されたアクセス頻度データに対する前記複数の業務の重要度に応じた重み付けをするための係数値を設定し、
   前記アクセス頻度データと前記係数値とをもとに業務別のシステムに対する重要度データを算出し、
   この算出された各業務についての重要度データを累積してシステムの重要度を算出することを特徴とする重要度算出方法。

Images