JP2006350762A - 災害対策支援システムおよび災害対策支援方法 - Google Patents

Abstract

【課題】 事業者が直面している災害リスクと、災害対策の費用対効果を定量評価し、適切な規模の災害対策を行うことを支援する。
【解決手段】 事業者の業務と関連するＩＴシステムの情報に基づき、災害により障害が発生するＩＴシステムおよび影響を受ける業務を特定し、業務停止による損害額を定量的に算出する。また災害対策の内容（耐災基準、復旧時間）を設定して、災害対策前後の損害額の差（効果）と災害対策費用の合計額から災害対策の費用対効果を評価する。さらに複数の災害対策案を比較し、事業者にとって費用対効果の高い災害対策案を提示する。
【選択図】 図１

Description

本発明は、ＩＴ（情報処理）システムを活用して何らかの商品を提供する業務を行う事業者が、地震や火災などの災害によって被る可能性のある損害額を評価し、また災害による損害を回避あるいは軽減するための災害対策についてその費用対効果を評価する災害対策支援システムおよび災害対策支援方法に関する。

昨今、企業経営におけるＩＴシステムの重要度はますます増大するばかりである。当初企業におけるＩＴシステムは、給与計算などの事務作業を省力化するなどの目的に活用されることが多かったが、近年では企業競争力の強化を狙った戦略的な目的に活用されるようになっており、もはや企業経営とＩＴシステムを切り離して考えることはできなくなっている。

こうしたＩＴシステムの影響度増大とともに、災害などによりＩＴシステムの障害が発生し、企業が提供する業務が停止した場合に発生する損害に対するリスクが注目されている。地震、火事といった自然的な災害にとどまらず、ウィルスやサイバーテロ、オペレーションミスによるシステムダウン、昨今では国際的なテロといった危険まで考慮せねばならず、ＩＴシステムを取り巻く損害リスクは実に多くまた様々である。

そのような背景の下、ＩＴシステムを災害による損害から回避あるいは損害を軽減させることを目的とした様々なシステムや方式が開発されてきた。例えば、ミラーサイトと呼ばれるシステムは、企業の業務の基盤となっているＩＴシステムを２重化することにより、一方のＩＴシステムに障害が発生した場合に他方のＩＴシステムに即時に処理を切り替え、業務を中断させることなく継続するという仕組みを実現している。これらのシステムは総称して災害復旧システムなどと呼ばれている。

このような災害復旧システムなどの災害対策は、企業が提供する業務が停止することによるダメージが大きければ大きいほど、その重要度も大きくなるという性質がある。よって従来の災害対策は、何らかの基準としての災害シナリオを想定し、設備や資産の定性的な重要度に応じてそれらを保護するための施策を講じるという対応に終始している場合が多かった。すなわち、保護すべき設備や資産の価値が定量的に評価されておらず、災害対策に要する費用を考慮した費用対効果の評価ができないため、どの程度の災害対策を行うべきかを明確に示せず、災害対策の規模がしばしば過大または過小になるという問題があった。

上記の状況で特許文献１では、災害によって生じる損害額および復旧費用で設備や資産の重要性を評価し、災害対策による損害額の変化と災害対策費用とを経済性の観点から評価することを試みている。

特開２００４−２８０４４４号公報

しかしながら、特許文献１が開示する手法においても、災害によって発生する個々の業務の損害額を評価する方法については示されていなかった。すなわち、災害によってＩＴシステムに障害が発生し、業務を継続できなくなり、損害が発生するという過程について考慮されておらず、具体的な損害額の評価を行う方法が示されていなかった。また、災害対策の規模については触れられておらず、具体的な災害対策についてその効果を評価する方針が示されていなかった。また業務ごとに異なる損害の種類や度合いについて考慮されておらず、災害時の損害が大きいと予想される業務に対して災害対策の予算を重点的に配分するなどの、きめ細かな災害対策を行うことができないという問題があった。以上のように企業が直面している災害リスクと災害対策を定量的に評価するうえで、実際にどのようにすれば良いのかという手段を示すことが課題となっていた。

本発明は、このような従来の技術的課題を解決するためになされたものであり、ＩＴシステムを活用して何らかの業務を実施する事業者が、地震や火災などの災害によって被る可能性のある損害額を定量的に評価し、また災害による損害を回避あるいは軽減するための災害対策についてその費用対効果を定量的に評価し、事業者が適切な規模と構成の災害対策を行うことを支援することを目的としている。

本発明の第一の特徴は、ＩＴシステムおよび業務に関する情報を設定する機能と、ある災害によって障害が発生するＩＴシステムを特定する機能と、ＩＴシステムの障害によって影響を受ける業務を特定する機能と、業務の停止または縮小による損害額を算出する機能を備えることである。

本発明の第二の特徴は、災害の発生場所と災害の規模を規定した複数の災害シナリオを設定する機能と、これら災害シナリオに基づいて算出した災害損害額を提示する機能を備えることである。

本発明の第三の特徴は、ＩＴシステムのそれぞれに対して災害対策を設定する機能と、災害対策を講ずることによって災害による損害額が減少することの効果を算出する機能と、災害対策に要する費用を算出する機能と、災害対策の費用対効果を算出する機能を備えることである。

本発明の第四の特徴は、ＩＴシステムのそれぞれに対して考え得る災害対策を複数設定する機能と、設定した災害対策の組み合わせのうち費用対効果が最大になる災害対策を提示する機能を備えることである。

本発明によれば、業務とＩＴシステムの関連性に基づき、災害によって発生する個々の業務停止の損害額を評価することができる。また具体的な災害対策の内容に基づき、災害対策の効果と費用、および費用対効果を評価することができる。さらに複数の災害対策案の組み合わせを評価し、災害時の損害が大きいと予想される業務に対して災害対策の予算を重点的に配分するといった費用対効果の優れた災害対策案を事業者に提示できるという利点がある。

以下、本発明の実施形態について図面に基づいて詳細に説明する。本発明の災害対策支援システムは、災害対策を実施する評価者が、表示装置に表示される情報を確認しつつ、入力装置を通じて情報を設定しながら、また表示装置に表示された結果の情報を受け取るという形態のシステムである。

図１は、実施例の災害対策支援システムが災害による予想損害額を算出する処理手順を示すフローチャートであり、図２は災害対策の費用対効果を評価する処理手順を示すフローチャートである。図３は本発明の災害対策支援システムのシステム構成図である。

システムは、図３に示すように、災害による予想損害額の算出と災害対策の費用対効果の評価を行う処理装置３１０、災害シナリオデータベース（ＤＢ）３２０、評価者に情報を表示する表示装置３３０、評価者が設定する情報を入力する入力装置３４０から構成されている。処理装置３１０は、入力装置３４０から設定データを入力する入力処理部３１１、表示装置３３０に表示画面を表示する出力処理部３１３および演算処理部３１２を備える。演算処理部３１２は、ＣＰＵと、プログラムやデータを格納するメモリとを備え、ＣＰＵは、メモリからプログラムを読み出して以下に説明する災害対策支援の処理を実行する。処理装置３１０には記憶制御部をもつ記憶装置が接続され、記憶装置は、災害シナリオＤＢ３２０を格納する。

図４は、災害シナリオＤＢ３２０のデータ例であり、それぞれの行が１つの災害シナリオである。１列目は災害の発生場所、２列目は災害の規模（図４は地震の場合）、３列目は今後１年間にその規模の災害が発生する確率である。災害シナリオは、地震に限るものではなく、火災、水害、台風などの任意の災害を設定して良い。

図５は、本発明の災害対策支援システムのメイン画面の例である。評価者が図５で示す画面のボタン５０１〜ボタン５０４のそれぞれを押下すると、図６〜図９の画面が表示される。

実施例の災害対策支援システムでは、図６で示す画面を介して評価者が業務情報を設定し、図７で示す画面を介して評価者がシステム情報を設定し、図８で示す画面を介して評価者が災害対策情報を設定し、図９で示す画面を介して評価者が潜在的影響の損害額を設定した後、評価者が図５で示す画面のボタン５０５を押下すると、処理装置３１０は、損害額の算出および災害対策の費用対効果の評価を実行し、図１０および図１１で示す画面に評価結果を表示する。入力処理部３１１が図６〜図９で示す画面を介して入力される設定情報を受け取り、演算処理部３１２が災害による予想損害額の算出と災害対策の費用対効果の評価の処理を実行し、出力処理部３１３が図１０および図１１に示す画面に評価結果を表示する。なお、図６〜図９で示す画面を介して評価者が設定する情報は、災害シナリオＤＢ３２０と同様に予めデータベースに保存しておく形態でも構わないし、逆に災害シナリオＤＢ３２０の情報を評価者が画面上で設定し、メモリおよびデータベースに格納するという形態でも構わない。

以下、まず図６〜図９で示す画面を介して入力される各種情報設定の詳細について説明し、次に災害による予想損害額の算出方法（図１）および災害対策の費用対効果の評価方法（図２）について説明し、最後に図１０および図１１で示す画面で表示する評価結果について説明する。

図６は、ＩＴシステムを活用して何らかの商品を提供する業務を行う事業者の、個々の業務あるいは業務領域の情報を記述する画面である。例えば、事業者が業務の１つとして製品Ｘを販売している場合、評価者は、設定欄６０１に業務名として例えば「製品Ｘ販売」を、設定欄６０２に製品Ｘの販売で得られる単位時間あたりの収益を設定する。この単位時間収益は、業務の停止による機会損失の損害を算出する際に用いられる。設定欄６０３には製品Ｘの販売業務を行うために必要なＩＴシステムの名称をすべて記述する。ここで設定したＩＴシステムの１つ以上に障害が発生している場合、製品Ｘの販売業務を行うことができなくなることを意味している。設定欄６０４には、製品Ｘの在庫を放出するなどの対応を行うことで損害を免れることができる時間、すなわち業務停止を許容できる時間を設定する。設定欄６０４に２４時間と設定されていれば、業務停止が２４時間を越えれば損害が発生し始めることになる。設定欄６０５と設定欄６０６には、業務の停止によって利害関係者へ与える潜在的な影響の度合いを記述する。その度合いは例えば、Ａ（極めて甚大）、Ｂ（大きい）、Ｃ（普通）、Ｄ（軽微）、Ｅ（影響なし）などと規定する。潜在的な影響とは、上記の機会損失などの直接的な損失とは別に、顧客の信用を失うことなどにより、間接的に受ける中長期的な損害である。利害関係者としては、社内と社外の２つとする方式の他、顧客や取引先などと詳細に分類する方式でもよい。製品Ｘ販売の業務停止によって顧客に与える損害が大きければ大きい程、顧客の信用の喪失度は大きく、潜在的な影響の度合いは大きくなる。製品Ｘの販売以外の業務として例えば給与支払がある。従業員などへ給与が支払われなかった場合、社外への影響度は小さいが、社内への影響度は大きい。このように評価者は、個々の業務についてそれぞれ直接的な損害（機会損失）と潜在的な影響による損害に関する情報を設定する。

図７は、図６の業務情報の設定画面を介して設定した業務に関連するそれぞれのＩＴシステムについての情報を設定する画面である。表示欄７０１には図６の設定欄６０３で設定したＩＴシステムの名称が表示される。設定欄７０２にはＩＴシステムの設置場所を記述する。設定欄７０３にはＩＴシステムがどの規模の災害まで障害を発生させずに耐えられるかの耐災基準を設定する。例えば地震が発生した場合に震度６までならシステム障害が発生しないなどである。災害として火災や水害なども考慮する場合は、それぞれについて設定する。設定欄７０４には障害発生からＩＴシステムの機能回復までに要する時間を設定する。例えば、システム障害が発生したら磁気テープにバックアップしたデータをリロードして２８時間で復旧するなどである。このように評価者は、個々のＩＴシステムについてそれぞれ情報を設定する。

図８は、それぞれのＩＴシステムに対する災害対策の内容を設定する画面である。表示欄８０１には図６の設定欄６０３で設定したＩＴシステムの名称が表示される。設定欄８０２には災害対策の名称を設定する。設定欄８０３には、災害対策によってシステム障害が発生させる耐災基準が変化する場合は、その変化した耐災基準を設定する。例えば震度６までの災害に耐えられるＩＴシステムに対して災害対策を施し、震度７までの災害に耐えられるようにするなどである。災害として火災や水害なども考慮する場合は、それぞれについて設定する。設定欄８０４には、災害対策によって障害発生からＩＴシステムの復旧までに要する時間が変化する場合は、その時間を設定する。例えば、障害発生から２８時間で復旧するＩＴシステムを、ＩＴシステムの２重化を行うことで障害発生から１時間で復旧するように対策を行うなどである。設定欄８０３と設定欄８０４の左側の表示欄には、図７の画面の設定欄７０３と設定欄７０４で設定した災害対策前の耐災基準と復旧時間が表示される。設定欄８０５には災害対策に要する費用を設定する。このように評価者は、個々のＩＴシステムについてそれぞれ災害対策の内容を設定する。

図９は、図６の画面の設定欄６０５と設定欄６０６で設定した業務の停止によって利害関係者へ与える潜在的な影響の度合いに関する損害額を設定する画面である。表示欄９０１（表の３列目）には、左記の利害関係者（１列目）と影響度（２列目）を設定した業務が表示される（複数の業務で設定した場合は複数表示される）。すなわち図６で示す画面で、ある業務について設定欄６０５（社外の潜在的影響度を設定する欄）にＡと記述した場合には、利害関係者が社外で影響度がＡに対する表示欄９０１にその業務名が表示されることになる。

設定欄９０２には、表示欄９０１に表示された業務に対応して、潜在的な影響によって被る損害額を設定する。この際、表示欄９０１に複数の業務が表示されている場合には、最も潜在的な影響による損害を定量的に評価しやすい業務を基準にして、その損害額を設定すればよい。このように潜在的影響の損害額を見積もりにくい業務であっても、他の業務と比較することによって、潜在的影響の損害額の定量化が比較的容易となる。このように評価者は、すべての利害関係者とすべての影響度の組み合わせについて損害額を設定する。

図５に示す画面のボタン５０５を押下すると、処理装置３１０は、図６〜図９で示す画面で設定した情報に基づき、災害による予想損害額の算出と災害対策の費用対効果の評価を行う。図１は、前者の予想損害額を算出する処理手順のフローチャートである。

ステップ１０１では災害シナリオＤＢ３２０（データ例は図４）に設定されている災害シナリオ（発生場所、災害規模、発生確率）を１つ選択する。これは下記ステップ１０２〜ステップ１０５における計算の前提となる災害である。

ステップ１０２ではステップ１０１で選択した災害シナリオによって障害が発生するＩＴシステムを特定する。すなわち、図７の画面の設定欄７０２で設定した設置場所と災害シナリオの災害発生場所が同地域であり、かつ設定欄７０３で設定した耐災基準では災害シナリオの災害規模に対して損害を免れることができないすべてのＩＴシステムを特定する。

ステップ１０３では災害発生によって影響が生じた業務を特定する。すなわち、図６で示す画面の設定欄６０３で設定したＩＴシステムの中に、ステップ１０２で障害が発生すると特定したＩＴシステムを１つ以上含んでいる業務が対象となる。

ステップ１０４では業務停止による損害額を算出する。数１〜数４はその計算式である。

ＴＬ＝Σ｛ＬＳ（Ｘ）｝ （数１）
ＬＳ（Ｘ）＝Ｌ１（Ｘ）＋Ｌ２（Ｘ） （数２）
Ｌ１（Ｘ）＝ＵＰ（Ｘ）×｛ＭＡＸ｛ＲＴ（Ｘ）｝−ＴＯ（Ｘ）｝ （数３）
Ｌ２（Ｘ）＝Σｉ｛ＰＬ｛ＳＨｉ（Ｘ），ＥＦｉ（Ｘ）｝｝ （数４）
ＴＬ：予想損害額（＝ＬＳ（Ｘ）の総和）
ＬＳ（Ｘ）：業務Ｘの停止による予想損害額
Ｌ１（Ｘ）：業務Ｘの停止による機会損失
Ｌ２（Ｘ）：業務Ｘの停止による潜在的影響による損害
ＵＰ（Ｘ）：業務Ｘの単位時間収益
ＲＴ（Ｘ）：業務Ｘの実行に必要なＩＴシステムの復旧時間
ＭＡＸ｛ＲＴ｝：ＲＴの最大値
ＴＯ（Ｘ）：業務Ｘの許容停止時間
ＳＨｉ（Ｘ）：業務Ｘの利害関係者ｉ
ＥＦｉ（Ｘ）：業務Ｘの利害関係者ｉに関する影響度
ＰＬ｛ＳＨｉ，ＥＦｉ｝：利害関係者ＳＨｉに影響度ＥＦｉを与えるときの潜在的影響の損害額
すなわち数１により、ある災害シナリオで被る損害額はすべての業務で生じる損害額の和である。また数２により、ある業務の損害額は、機会損失による損害と潜在的影響による損害額の和である。また数３により、機会損失による損害は、最も長く障害が発生して停止しているＩＴシステムの復旧時間から業務の許容停止時間を引いた値に単位時間収益をかけて計算される。ただし、ＩＴシステムの最も長い復旧時間がその業務の許容停止時間を越えない場合、損害額はゼロとする。この計算で用いられる単位時間収益と許容停止時間はそれぞれ図６で示す画面の設定欄６０２および設定欄６０４で設定された値である。またＩＴシステムの復旧時間は図７で示す画面の設定欄７０４で設定された値である。また数４により、潜在的影響による損害は、利害関係者と影響度に基づいて算出される。影響度は図６の設定欄６０５と設定欄６０６で設定された値であり、損害額は図９に示す画面の設定欄９０２で設定した値である。ただし潜在的影響による損害においても機会損失による損害の場合と同様に、ＩＴシステムの最も長い復旧時間がその業務の許容停止時間を越えない場合、損害額はゼロとする。

ステップ１０５は、災害シナリオＤＢ３２０中にまだ損害額を算出していない災害シナリオがあるかどうかをチェックする処理である。残りの災害シナリオがあれば、ステップ１０１に戻って次の災害シナリオを選択する。

ステップ１０６は、ステップ１０５までで計算された各災害シナリオの損害額から災害による予想損害額（期待値）を計算する。数５は、予想損害額として期待値を用いた場合の計算式である。

ＥＬ＝Σ｛ＴＬ（Ｓ）×Ｐ（Ｓ）｝ （数５）
ＥＬ：災害による予想損害額（期待値）
ＴＬ（Ｓ）：災害シナリオＳの予想損害額
Ｐ（Ｓ）：災害シナリオＳの発生確率
すなわち、予想損害額は、すべての災害シナリオについて、被る損害額と災害シナリオの発生確率をかけた総和である。なお予想損害額として、期待値ではなくパーセンタイルなどを用いても良い。

図２は、災害対策の費用対効果を評価する処理について処理装置３１０による処理手順のフローチャートである。

ステップ２０１は、図１の処理であり、その処理手順により、災害対策前の災害による予想損害額を算出する。

ステップ２０２では、同様に図１の処理手順により、災害対策後の災害による予想損害額を算出する。ただし、ＩＴシステムが耐えられる災害の規模（耐災基準）と、障害発生からＩＴシステムが機能回復するまでにかかる時間（復旧時間）とは、図８で示す画面の設定欄８０３と設定欄８０４で設定した値を用いる。一般に、災害対策によってＩＴシステムが耐えられる災害の規模（耐災基準）がレベルアップすると、障害が発生するＩＴシステムの数が減少し、予想損害額が減少する。また、災害対策によってＩＴシステムが機能回復するまでの時間（復旧時間）が短くなると、数３と数４により機会損失や潜在的影響による損害額が小さくなるので、予想損害額が減少する。

ステップ２０３では、災害対策の費用対効果を評価する。まず災害対策の効果は、ステップ２０１で算出した災害対策前の予想損害額から、ステップ２０２で算出した災害対策後の予想損害額と対策費用の合計を引いた差である。災害対策費用は、図８で示す画面の設定欄８０５で設定したＩＴシステムの災害対策の費用をすべての災害対策について合計した値である。例えば効果の値を費用の値で割って１００倍すると費用対効果を示すＲＯＩ（Ｒｅｔｕｒｎ Ｏｎ Ｉｎｖｅｓｔｍｅｎｔ）を計算できる。ただし費用対効果を示す評価指標はＲＯＩに限定されるものではない。処理装置３１０は、評価結果、損害額の内訳、損害額の確率分布などを表示装置３３０に表示する。

図１０および図１１は、災害による予想損害額と災害対策の費用対効果の評価結果を表示する画面である。図１０の表示欄１００１には災害対策の効果と費用、費用対効果を表示する。表示欄１００２には、災害シナリオと、災害シナリオに対する災害対策前後の予想損害額を表示する。表示欄１００３には災害対策前の災害による損害額の確率分布、表示欄１００４には災害対策後の災害による損害額の確率分布を表示する。横軸が損害額の範囲のきざみを示し、縦軸が災害シナリオの数を示す。点線は損害額の期待値の位置を示す。図１１の表示欄１１０１には業務ごとの災害対策前後の損害額を表示する。右端の欄の対策費用は、その業務に関連するＩＴシステムに対する災害対策にかかった費用の合計である。表示欄１１０２には設定した災害対策の一覧をまとめて表示する。３列目の災害対策による効果は、その災害対策を行う場合と行わない場合の全体としての効果の差を計算して表示する。

実施例１ではそれぞれのＩＴシステムについて１種類の災害対策を設定する実施形態を示したが、一般的には、１つのＩＴシステムに対して複数の災害対策案が存在する。例えば、ＩＴシステムを２重化する方式として、障害発生時に瞬時に業務を切り替え可能なミラーサイトから、業務切り替えまでに数時間〜数十時間を要するコールドサイトまで、予算次第で様々な方式をとり得る。このような場合には災害対策の費用対効果を比較するなどして、事業者にとって最も適正な災害対策の方式を決定すべきである。

そこで、実施例２では、図８で示す画面において、１つのＩＴシステムに対して複数の災害対策を設定できるようにする。すなわち、設定欄８０２には複数の災害対策名を設定可能とし、それぞれの災害対策について、設定欄８０３で耐災基準を、設定欄８０４で復旧時間を、設定欄８０５で対策費用を設定する。処理装置３１０は、これらの設定情報を基に、図２で示す災害対策の費用対効果の評価処理を行って、すべてのＩＴシステムに対するすべての災害対策の組み合わせについて費用対効果を評価し、最も費用対効果の高い災害対策の組み合わせを図１０で示す画面に表示する。

図１０に示す画面のボタン１０１０を押下すると、図１２に示す評価条件を設定する画面を表示する。この画面を介して評価者は、災害対策としてかけられる合計予算額を設定欄１２０１に、費用対効果（ＲＯＩなど）の下限値を設定欄１２０２に、災害対策後の予想損害額（期待値など）の上限値を設定欄１２０３に設定する。設定後に評価者がボタン１２１０を押下すると、処理装置３１０は、上記の合計予算額、ＲＯＩ制約、予想損害額制約を満たし、かつ災害対策の効果が最大である災害対策の組合せを計算し、その結果を図１０で示す画面に表示する。その他の評価条件として、業務ごとの損害額の上限値や、業務ごとの復旧時間の目標値（ＲＴＯ）を設定可能としても良い。

実施例の災害による予想損害額の算出の処理手順を示すフローチャートである。 実施例の災害対策の費用対効果を評価する処理手順のフローチャートである。 災害対策支援システムのシステム構成図である。 災害シナリオＤＢ３２０のデータ例である。 災害対策支援システムのメイン画面例である。 事業者の、個々の業務の情報を記述する画面例である。 個々のＩＴシステムについての情報を設定する画面例である。 個々のＩＴシステムに対する災害対策の内容を設定する画面例である。 業務停止により利害関係者へ与える潜在的な影響による損害額を設定する画面例である。 災害による予想損害額と災害対策の費用対効果の評価結果を表示する画面例である。 災害による予想損害額と災害対策の費用対効果の評価結果を表示する画面例（続き）である。 評価条件を設定する画面例である。

符号の説明

３１０・・・処理装置、３２０・・・災害シナリオＤＢ、３３０・・・表示装置、３４０・・・入力装置

Claims (5)

1. 各業務領域について、必要とする情報処理システムの名称と、前記情報処理システムの障害によって損害なく業務の停止を許容できる許容停止時間と、障害が前記許容停止時間を越えたときに発生する損害額とをメモリに設定する手段と、
   各情報処理システムについて、災害が発生したとき耐えられる災害の規模を示す耐災基準と、前記耐災基準を越える災害が発生したときに障害から復旧するまでの時間を示す復旧時間とをメモリに設定する手段と、
   災害の規模が与えられたときに、前記耐災基準と比較して障害が発生する情報処理システムを特定する処理手段と、
   特定された前記情報処理システムの障害によって前記復旧時間が前記許容停止時間を越え、損害が発生する業務領域を特定する処理手段と、
   特定された業務領域に関する前記損害額に基づいて災害によって損害が発生する業務領域に亘る損害額を集計する処理手段とを有することを特徴とする災害対策支援システム。
2. さらに災害の発生場所と災害規模とに関する情報をもつ災害シナリオを複数個メモリに設定する手段を設け、前記情報処理システムの各々について設置場所を設定し、前記災害シナリオが与えられたときに、前記設置場所および前記耐災基準と比較して障害が発生する情報処理システムを特定することを特徴とする請求項１記載の災害対策支援システム。
3. さらに前記情報処理システムについて、災害対策後の耐災基準と、災害対策後の復旧時間とをメモリに設定する手段を設け、災害対策後に特定された業務領域について損害額を集計し、災害対策の費用対効果の値を算出することを特徴とする請求項１記載の災害対策支援システム。
4. さらに前記情報処理システムに対して災害対策を複数設定する手段と、設定した災害対策の組合せのうち費用対効果が最大になる災害対策を提示する手段とを備えたことを特徴とする請求項３記載の災害対策支援システム。
5. 各業務領域について、必要とする情報処理システムの名称と、前記情報処理システムの障害によって損害なく業務の停止を許容できる許容停止時間と、障害が前記許容停止時間を越えたときに発生する損害額とをメモリに設定するステップと、
   各情報処理システムについて、災害が発生したとき耐えられる災害の規模を示す耐災基準と、前記耐災基準を越える災害が発生したときに障害から復旧するまでの時間を示す復旧時間とをメモリに設定するステップと、
   災害の規模が与えられたときに、前記耐災基準と比較して障害が発生する情報処理システムを特定するステップと、
   特定された前記情報処理システムの障害によって前記復旧時間が前記許容停止時間を越え、損害が発生する業務領域を特定するステップと、
   特定された業務領域に関する前記損害額に基づいて災害によって損害が発生する業務領域に亘る損害額を集計するステップとを有することを特徴とする災害対策支援方法。
   

Images