ビジネス継続性管理ポリシー

分類: パブリック

バージョン: 2025 年 5 月

ポリシーステートメント

HCLSoftware は、さまざまな脅威に対する業務の回復力を確保するため、包括的なビジネス継続性管理システム (BCMS) の確立、維持、定期的なテスト実施に取り組んでいます。当社は、予期せぬ事態が当社の製品やサービスの提供能力を損なう可能性があることを認識しており、そのような影響を軽減するための事前の計画と迅速な対応に専念しています。

本ポリシーは、すべての重要機能について強固なビジネス継続性計画 (BCP) の策定と実施を義務付けており、従業員の安全、データの整合性、顧客向けサービスの継続性を確保します。

適用範囲

本ポリシーは、当社のソフトウェア製品やサービスの設計、開発、提供、保守、サポートに不可欠な業務のすべての側面に適用されます。HCLSoftware 内のすべての人員、システム、データ、プロセスのみならず、サードパーティベンダーやパートナーとのやり取りも適用の対象となります。

当社の取り組み:

1. ビジネスインパクト分析 (BIA): 以下の目的のために、ビジネスインパクト分析 (BIA) を定期的に (少なくとも年に 1 回)、および組織または製品に重要な変更があった場合に実施します。

• 重要なビジネス機能の特定
• 中断による影響の評価
• 目標復旧時間 (RTO) の決定
• 目標復旧時点 (RPO) の決定
• 依存関係の特定
• 重要なリソースの特定

2. リスク評価: 包括的なリスク評価を実施し、重要なビジネス機能と資産に対する潜在的な脅威と脆弱性を特定します。これには以下が含まれます。

• 脅威の特定
• 脆弱性の分析
• 可能性と影響の分析
• 緩和戦略

3. ビジネス継続性計画 (BCP): BIA とリスク評価に基づいて、重要なビジネス機能ごとに詳細な BCP を策定します。

• アクティベーション基準
• インシデント対応手順
• 災害復旧手順
• 復旧戦略
• リソース要件
• コミュニケーションプロトコル
• 役割と責任
• エスカレーション手順
• 解除手順

4. 危機管理とインシデント対応: 危機管理チーム (CMT) の設立と訓練により、重大な中断事象への全体対応を管理し、調整します。
CMT は以下を担当します。

• インシデント評価
• 意思決定
• コーディネーション
• コミュニケーション
• インシデント後のレビュー

5. コミュニケーション戦略: 中断の際には、効果的なコミュニケーションが最も重要です。当社のコミュニケーション戦略には以下が含まれます。

• 社内コミュニケーション
• 社外コミュニケーション
• 緊急連絡先情報リポジトリ

6. 訓練と意識向上: すべての従業員は、ビジネス継続性ポリシーと BCP における特定の役割に関して適切な訓練を受け、意識向上に努めます。
これには以下が含まれます。

• 初期訓練
• 再訓練
• 役割別訓練
• 意識向上キャンペーン

7. テストとレビュー: 定期的なテストにより、ビジネス継続性計画 (BCP) の有効性を保証し、改善すべき分野を特定します。
BCP は、少なくとも毎年テストします。または、大幅な変更 (新製品の発売、大幅なシステムアップグレード、組織再編など) が発生した場合には、より頻繁にテストします。
テストの種類:

• テーブルトップ演習: BCP の手順を確認するための議論ベースの演習。
• シミュレーション演習: シミュレートされた中断を含む現実的な演習。
• フルスケールドリル: 実際のシステムのフェイルオーバーや復旧手順を含む包括的なテスト。可能な場合に実施。

各テストの後に徹底的なレビューを行い、学んだ教訓を文書化し、欠陥を特定し、それに応じて BCP を更新します。

8. 監査: 当社のビジネス継続性管理システム (BCMS) は、ISO 22301 規格に準拠しています。当社の BCMS は、本ポリシーとベストプラクティスに確実に準拠するため、ISO 規格に従って定期的に内部監査と外部監査を受けます。

9. 外部委託された重要システム: 重要なシステムをサードパーティベンダーに外部委託する選定プロセスを事業部門 (BU) が開始する際、BUは、許容可能な SLA を備えた BCP または DR 手順を持つベンダーを必ず選定するようにします。

ポリシーのレビューと更新

本ビジネス継続性ポリシーは、組織とそのリスクプロファイル、テクノロジー、規制要件の変更、もしくはインシデントやテストから得た教訓を反映するために、少なくとも年に 1 回、または必要に応じて、経営陣によるレビューと更新が行われます。