附属書A解説

緊急時には通常の手順が使えなくなることもあるため、代替手段を用意しておく必要があります。
事業継続計画（BCP）を策定している場合は、その中に情報セキュリティの観点をしっかり組み込んでおくことがポイントです。
定期的な訓練を通じて、計画が実際に機能するかを確認しておくことも重要です。
計画には、代替のオフィスや作業場所の確保、重要書類のバックアップ、緊急連絡網の整備といった項目を含めておくとよいでしょう。
定期的な訓練を通じて、計画どおりに動けるかを確認し、見つかった課題を計画の改善に反映させることが重要です。