章の目的

第28章では、サイバーレジリエンス確保に不可欠な情報システム継続計画（IT-BCP）を独立した柱として位置づけ、その中にインシデント対応体制・復旧プロセス・教訓の反映および訓練を一体的に組み込み、中小企業でも現実的に運用可能な仕組みとして定着させることを目的とします。

主な達成目標

• IT-BCPとIRPを統合したインシデント対応体制の基本構造を理解すること
• RTO・RPO設定や復旧優先順位に基づく復旧・回復プロセスを設計できること
• ランサムウェア対策を含む技術的対策と証拠保全・記録の実務要点を把握できること
• 教訓の反映と継続的改善サイクルを運用し、訓練・演習及び外部支援を活用しながらIT-BCPを日常業務に定着させる方法を理解すること