BCM・BCP苦労話コミュのANAシステム障害は BCMの対象？BIAは？

掲示板はあとから編集できないのですな。
上記トピック訂正です。

欠航による減収金額は4億円でした。合計が7億円です。
すみません。

ある記事で、ANAとNTTの障害について以下(省略)があった。
ANAのケース 経緯
国内旅客システムでは，バックアップ(B/U)を使わなかった。システムが完全にダウンしていなかったため、空港のチェックイン端末からの入力が細々と処理されていた。
早い段階でB/Uに移行してれば良かったのだが、4年前にB/Uからメインに戻すプロセスで多重のトラブルがあった。【おそらくこのトラウマが、移行を躊躇させたのではないか。】実際、障害が大規模化した時点で，既に多くの旅客がメインのシステムでチェックインを済ませていたので、もしこれらがB/Uで処理されていたらそれらをメインに戻す際のトラブルの可能性を危惧したのかもしれない。
NTTのケース 経緯
「ひかり電話」がNTT東西間で通話できなくなった件では，バックアップが起動しなかった。実際にサーバーを運営するNTT東の子会社NTT-MEのB/U起動の設定はハードの故障に規定しあり、ソフトの障害は想定外だった。
一方NTT東の「フレッツ」のケースは、B/Uそのものが原因だった。一つのネットワークを構成するルーターの数が限界を超えてところに1台のルーターが故障したので、修理のため一時的に切り替えたバックアップ回線からメインへの切り戻しに伴って，エリア内のほとんどのルーターにおいてIPパケットの“行き先設定”の変更が発生。ルーターに過大な負荷がかかり，フレッツ網が麻痺した。

教訓
１　一つは障害の影響範囲を極小化することだ。
ANAは過去のトラブルを契機に，障害が全システムに及ばないようにしていた。
NTT東も，波及範囲の限定とルーターの負荷軽減を図ろうとしていた矢先だった。ひかり電話の東西間接続についても，1台の制御サーバーでの運用を改めるなどバックアップの強化を検討しているという。
２　もう一つが，あえて「止める」ことではないだろうか。
ITへの依存度が高まる中，24時間365日止めることが難しいシステム（NTTやANAや金融業）は世の中にたくさんある。ここまで大規模化してしまったネットワークやシステムは，いったん動き出すと止めるのは難しい。

　しかしバックアップが実環境できちんと動くのか，事業継続計画（BCP）の観点からバックアップが業務と連携できているのか，メインのシステムを止めて定期的な確認が必要ではないだろうか。もちろん、メインを止めるにも一定のリスクが伴うし、作業のコストもかかる。ただ、コストだけ見れば1回の大規模障害による影響に比べれば軽微なものだ。
　止める必要があるかどうか、一番分かっているのは現場かもしれない。ITやサービス部門の社員，委託先のITベンダーが障害の予兆を発見したら，大規模トラブルに至る前にネットワークやシステムを止めることを進言する“勇気”も必要だろう。

スロー人は、システムのBCP構築の問題点が露呈したのではないかと思います。B/Uに移行することはある程度準備はされていると思うのだが、実はB/Uからメインに戻るところまでは準備はそれほど出来ていない状況が原因だと考えます。
なぜなら、システムは従来コンティンジェンシー・プランを準備してきたわけです。つまりバックアップがあれば、いざという時にはB/Uでシステムが動くので大丈夫、だったわけです。もちろんそれでよかったわけです。
しかし、BCPではB/Uだけですまないのが実情です。記事の提案にもあるが、実際に止めて業務と連携した定期的な訓練をすることが要求されているわけで、そのためには統合的なBCPが必要です。ITもB/Uから脱却して、BCPに移行する思考の改革が必要です。
その上で、はじめて「止める勇気」がテーマになります。今の状況でいきなり止める勇気を発揮すると、当然業務や経営陣から猛反対される結果になります。
スロー人の経験からいえば、少しずつ訓練を始めることで、実際に止めることの意義が浸透し始めます。止めるかどうかの議論の段階では予想もしない効果が発見できるのですが、経験では。

長文書くのは大変ではなかったですか？大変内容が濃く、興味持って読まさせていただきました。ありがとうございます。

車、電車、船、飛行機などの人を乗せるものは、定期点検が義務づけされています。
なぜなら何かあったら人命に関わることですから。

ＩＴが巨大化し、無しでは社会のシステムが動かなくなるまでになった現代において、巨大化したシステムにおいて、日々のメンテナンスはもちろん必然ですが、やはり定期的な大きなメンテナンス、補修は必然だと私は思います。巨大化したからこそ。

システムを止める勇気。私もその通りだと思います。これこそBCMが活かせるものだと思います。

追伸：今日、BCAOの勉強会に参加しました。次回において、リスクマネージメントにおいての発表をすることとなりました。

まなぶさん
ありがとうございます。長文は確かにチョット大変でした。
こういう実際のケースから学ばないと、前には行かないですよね。
それに本心は他人の失敗だから、冷静に評価できます。これが自分の会社の出来事だと、とても冷静には考えられません。


BCAOの発表がんばってください。リスクマネージメントはいつかはテーマにしたい話題です。良かったら、この掲示板のテーマにさせてください。あとでメッセージでください。