1. 事業を支える業務の洗い出し(業務、その概要、主管部署など) 2. 業務が中断することによる影響の特定(定量的または定性的に特定) 3. 業務復旧優先度の決定 4. 目標復旧時間(RTO)・目標復旧レベル(RLO)の設定 5. 各業務に必要なリソースの特定(人であれば「どのような力量を持った要員を何名」など)
- リスクマネジメントとは、危機が発生する前に、それを回避するあるいは被害を最小限に抑えるため、さまざまな対策を講じること。 - クライシスマネジメントとは、危機は必ず発生するものという前提にもとづき、(人や機械・設備などが)機能不全に陥ることを覚悟の上で、初期対応や二次被害の回避を行うことこと、とされています。