ビジネスインパクト分析へのHAZOP手法の適用

摘要

近年，情報処理システムの大規模化·複雑化が進み，これに伴いシステム間のインタフェース部分の不具合が原因の重大障害が多発してきている．しかし，情報処理システム全体の可用性·安定性を観点に据えたリスク分析手法がなかった．そこで，先行研究においては，工学分野でよく利用され，系統的摘出能力があるHAZOPを，実在する小規模な情報処理システムに適用し，その有効性を実証した．本論文では，さらに大規模な情報処理システムにHAZOPの適用を試みた．具体的には，金融機関における業務継続計画の策定作業のなかで実施されるビジネスインパクト分析に，HAZOP手法を取り入れることで，システムの可用性が高められるリスク分析手順を作れた．多数の業務アプリケーションで構成され，様々な業務フローが複雑に重なり絡み合う大規模金融情報システムにおいて，分析対象を影響度の大きい優先業務フローに絞り込み，さらに検討項目と判定基準を定式化することで，HAZOPを効果的に適用できた．