予備機・BCP用端末の実務ガイド｜運用・更新・再売却まで含めた総保有コストを考える
BCP端末の価値は保有期間ではなく復旧能力を維持した期間にある
予備機・BCP用端末は、購入後ほとんど使わないため管理が後回しになりやすい。しかし待機中にも、電池は放電・劣化し、OSとアプリは更新され、証明書は期限を迎え、回線契約や担当者は変わる。台帳上は50台あっても、実際に重要業務へ使える端末が10台なら、BCPの確保数は10席である。
管理の目的は端末を長く保管することではない。必要な場所で、必要な人が、目標時間内に、安全な回線・認証・アプリを使って重要業務を再開できる状態を維持することである。本稿では受入後から、待機、点検、貸出、発動、平常復帰、更新、退役、再売却までを一つの循環として扱う。
復旧席台帳で端末・回線・電源・認証を結ぶ
端末資産台帳だけでは、BCPの利用可能性を判断できない。復旧席ごとに必要な要素と現在状態を結ぶ。
台帳の主な項目
- 席ID、用途、優先業務、目標復旧時間
- 端末ID、IMEI、シリアル、型番、所有区分
- MDM登録、OS、最終同期、証明書期限
- SIM・eSIM、電話番号、回線、開通状態、通信容量
- 充電器、ケーブル、モバイル電源、イヤホン
- 認証器、回復手段、保管責任者
- 必須アプリ、オフライン手順、連絡先の版
- 保管拠点、棚、キット、封印、正副の鍵管理者
- 電池診断、残量、最終充電、交換期限
- 最終点検、最終演習、実測復旧時間
- 合格、保留、不合格、貸出、修理、発動中の状態
端末を修理や貸出へ動かしたら、復旧席の利用可能数を同時に減らす。一つの端末を故障予備、研修貸出、BCPへ重複計上しない。
毎日の自動監視と現物点検を分ける
ネットワークへ接続する待機端末は、MDM最終同期、OS、暗号化、危険状態、証明書、アプリを自動監視できる。一方、電池膨張、ケーブル欠品、保管箱の水濡れ、封印破損は現物を見なければ分からない。
自動監視
- MDM最終同期からの経過時間
- OS・セキュリティ更新の適合
- 暗号化、ロック、管理登録
- 必須アプリ・証明書の有効性
- 回線の疎通と契約状態
- 危険アプリ・改造・管理解除の検知
現物点検
- 端末、SIM、認証器、付属品の数量
- 画面浮き、筐体変形、腐食、異常発熱
- 電池残量とモバイル電源残量
- ケーブル・充電器の損傷と定格
- 保管温湿度、施錠、封印、浸水・火災リスク
- 手順書・連絡先・ラベルの版
自動監視できないオフラインのクリーン端末には、別の安全な更新・点検手順と短い点検間隔を設ける。
点検頻度を同じにせず劣化速度と復旧影響で決める
全項目を月一回にすると、不要な開梱を増やす一方、証明書失効や回線休止を見逃す。項目別に期限と変化速度を設定する。
- 日次・自動：管理不適合、証明書失効、重大脆弱性
- 月次：起動、残量、回線疎通、付属品、台帳差異
- 四半期：OS更新、電池診断、最低業務、連絡先
- 半期：複数席の発動演習、別回線、担当者不在
- 年次：広域事象、サイバー復旧、契約・必要席数見直し
重大脆弱性、拠点移転、回線変更、認証方式変更があれば定例日を待たず臨時点検する。点検実施率ではなく、合格席数と未解決期間を指標にする。
待機中のOS・アプリ更新を帯域と電源込みで管理する
端末を長期間オフラインにすると、発動時に複数世代のOS・アプリ更新が一斉に始まり、回線と電池を消費する。常時接続すれば管理しやすいが、攻撃範囲や通信費が増える。用途ごとに接続方式を決める。
更新は検証機、少数の先行予備、各拠点の代表、全体の順に広げる。必須アプリ、VPN、認証、回線切替を更新後に確認する。更新失敗端末は保留へ移し、利用可能数から外す。
- 更新容量と拠点回線帯域
- 同時充電可能数と作業時間
- 再起動後のMDM再接続
- 証明書・アプリの再配布
- ロールバック、初期化、交換の条件
- 更新延期の上限と承認者
サイバー復旧用端末は通常管理系へ安易に接続せず、信頼できるイメージ・媒体・回線で真正性を検証して更新する。
電池を保管残量・実負荷・交換期限で管理する
満充電や完全放電の長期保管、高温環境は電池へ負担をかける。メーカーの保管推奨に従い、点検時に残量、診断値、発熱、膨張、充電速度を記録する。
最大容量だけで合否を決めず、発動シナリオで持続時間を測る。テザリング、VPN、会議、画面輝度を含め、終了時残量と温度を確認する。拠点ロットの平均ではなく最低値を見る。
交換基準には次を使う。
- 膨張、異常発熱、急減、突然の停止
- 業務シナリオの最低持続時間未達
- 指定時間内に必要残量まで充電できない
- 診断値が社内基準を下回る
- 次回点検までに基準割れが予測される
異常品は充電せず安全に隔離し、回収・輸送のルールへ従う。モバイル電源も同じ台帳と交換計画へ入れる。
回線は少量疎通と切替演習で維持する
休止回線は安いが、再開に管理者認証や営業時間内の手続が必要なら、短いRTOに合わない。常時開通、休止、発動時追加契約を用途別に選び、月次で少量の疎通を行う。
- 音声・SMS・データの利用可否
- 主回線と副回線の障害系統
- eSIM再発行に必要な端末・管理者・認証
- 休止から開通までの実測時間
- データ容量と速度制限後の最低業務
- 保管・利用拠点の電波状況
- 契約更新日、名義、請求、解約予定
通信会社名が違うだけで冗長化とみなさず、基地局、固定回線、DNS、VPN、認証など共通依存を確認する。
認証・証明書・緊急権限を期限管理する
予備機の証明書が失効、回復コードが古い、緊急アカウントの責任者が退職していれば復旧できない。資格情報は端末と別の安全な保管・承認系統で管理する。
- 証明書の有効期限と更新担当
- 予備認証器の所在と電池
- 回復コードの生成・利用・再発行履歴
- 緊急アカウントの保管、承認、利用ログ
- 本人確認情報と正副の確認者
- 一時権限の自動終了と平常復帰時の回収
四半期演習では通常端末を使わずに認証を復旧する。共通パスワードや担当者個人の記憶に依存していないか確認する。
貸出・修理・転用でBCP在庫を崩さない
繁忙期になると、BCP端末が入社、研修、イベントへ貸し出され、戻らないことがある。貸出前に最低確保数を確認し、下回る場合はBCP責任者の承認と代替補充を必須にする。
貸出台帳には端末ID、回線、付属品、利用者、目的、場所、期間、返却予定を記録する。返却後は外観、電池、管理、データ、アプリ、回線を確認し、消去・更新・再封印してから合格へ戻す。返却されたという事実だけで利用可能数へ加えない。
修理中、更新検証中、不合格、輸送中も同様に確保数から外す。状態変更は資産台帳と復旧席ダッシュボードへ同時反映する。
発動判断から払出しまでを権限と時刻で記録する
発動時は混乱するため、事象名より「何の機能を失ったか」で判断する。業務責任者が復旧段階と必要席数を決め、セキュリティ担当が利用可能な環境を判定し、資産担当が払い出す。
- 失われた端末・拠点・回線・ID・管理機能を確認する
- 優先業務、必要席数、RTOを選択する
- 利用する標準構成または代替構成を承認する
- 保管庫を開錠し端末・SIM・電源を照合する
- 利用者を確認し一時認証を発行する
- 最低業務を一件完了して利用開始を記録する
払出し記録には、端末ID、利用者、場所、回線、権限、時刻、返却予定を残す。誰が持ち出したか不明な端末を増やさない。
発動中は機密性と業務継続を同時に監視する
非常時でもロック、暗号化、最小権限、ログを無条件に解除しない。制御が業務を阻害する場合は、対象、理由、代替制御、承認者、期限を持つ一時例外とする。
- 利用可能席数と業務完了数
- 回線品質、通信容量、電池、充電設備
- MDM同期、危険状態、紛失・故障
- 一時アカウント・権限の利用
- オフライン処理と未同期データ
- 現場からの問い合わせと回避策
利用場所が公共施設や自宅なら、のぞき見、会話、紙出力、端末放置にも対応する。端末が安全でも周囲から情報が漏れる可能性がある。
平常復帰はデータ差分・権限・回線を閉じる
通常システムが戻っても、BCP端末で作成・更新したデータをそのまま上書きすると、重複や欠落が起こる。業務ごとに正となる記録を決め、差分を突合する。
- オフライン・代替系で行った処理一覧を回収する
- 重複、未反映、時刻差、承認差を確認する
- 業務責任者が平常系への反映を承認する
- 一時アカウント、証明書、転送、VPNを失効する
- 臨時SIM・回線・クラウド契約を停止する
- 端末を回収し、同期、消去、再構築する
- 付属品と破損を照合し、再格納する
発動終了を宣言しただけで端末を待機へ戻さない。全工程に合格した復旧席だけを利用可能数へ戻す。
演習は異なる失敗条件を組み合わせる
電源を入れるだけの定期点検では復旧能力を測れない。通常回線停止、担当者不在、保管拠点立入不可、認証基盤停止、配送不能を組み合わせる。
内閣府は事業継続の取組を重要業務の中断回避・早期再開に関わる経営課題と位置付けている。演習もIT機器の確認ではなく、事業部が重要業務を完了するところまで行う。
- 発動判断、払出し、搬送、認証の時間
- 目標時間内に完成した復旧席数
- 最低業務の完了率と処理量
- 電池・電源・回線の持続時間
- 手順外の支援件数と属人作業
- 平常復帰と再格納の完了時間
失敗を隠さず、端末、人、鍵、回線、認証、アプリ、物流へ原因分解し、次回期限と責任者を決める。
サイバー復旧端末は信頼の連鎖を点検する
通常管理基盤が侵害された想定では、その基盤から更新・設定した端末を無条件に信用できない。クリーン端末の初期イメージ、署名、保管封印、更新媒体、別認証、隔離回線を点検する。
IPAのインシデントに備えた事業継続・復旧体制も、影響に応じた復旧目標と実践的演習を挙げる。利用開始前にセキュリティ責任者が接続先を承認し、調査証拠を上書きしない。利用後は再構築し、次回使える安全な待機状態へ戻す。
月次・四半期レビューは利用可能席数を中心にする
購入台数や点検実施率だけでは、業務を再開できるか分からない。次を拠点・用途別に集計する。
- 必要復旧席数、利用可能席数、不足数
- 管理不適合、回線停止、電池不良、付属品不足
- 前回演習の復旧時間と目標差
- 貸出・修理・保留が確保数へ与えた影響
- 証明書、OS、アプリ、回線契約の期限
- 点検、充電、演習、交換に使った作業時間
- 本体、回線、保管、管理、交換の費用
不合格を修理して台数だけ戻すのではなく、原因と再発傾向を確認する。特定拠点で電池劣化が多いなら、機種ではなく保管温度や充電方法が原因かもしれない。
更新・ローテーションは利用可能期限と配置で決める
BCP端末を五年保管するという固定年数ではなく、OS更新、必須アプリ、MDM、電池、回線方式、修理部品、保証のうち最も早い期限を利用可能期限とする。
期限の九〜十二か月前に次期構成を検証し、拠点ごとに段階交換する。全拠点を同日に交換して一斉不具合を招かない。常用端末からBCPへローテーションする場合は、再検査、電池交換、初期化、残存期限を確認する。
新しいBCP端末を入れた後、旧端末をすぐ廃棄せず、移行演習が完了するまで重複期間を置く。ただし旧端末を確保数へ二重計上しない。
総保有コストは合格復旧席月で割る
費用には取得・レンタル、回線、MDM、保管、点検、電池、付属品、演習、物流、消去を含め、売却回収額を差し引く。
年間総費用 = 取得・利用料 + 回線・管理 + 保管 + 点検・演習 + 修理・交換 + 物流・消去 - 売却回収額
合格復旧席月単価 = 年間総費用 ÷ 月ごとの演習・点検合格席数の合計
価格水準を見る際は、型番、容量、通信版、状態、電池、更新期限、保証をそろえ、販売相場を調べるを使う。掲載価格は将来売却額ではないため、査定条件、手数料、輸送、消去費を別に確認する。
退役・売却はアクセス失効と消去証跡を先に行う
更新切れ端末を倉庫に残すと、台帳上の確保数を誤り、情報残存リスクも生む。退役を決めたら用途から外し、利用可能数を減らし、代替席を先に補充する。
- MDM、業務アカウント、証明書、VPNを失効する
- SIM・eSIM、電話番号、転送を処理する
- 端末IDと現物、付属品を照合する
- 暗号鍵破棄・初期化・消去結果を確認する
- 修理不能・消去不能品を安全に隔離する
- 再利用、売却、再資源化を状態別に決める
- 引渡し、査定差異、消去証明を記録する
事業者の消去だけに依存せず、会社側でアクセスを失効し、可能な範囲で消去してから渡す。売却益より情報保護と個体追跡を優先する。
実務チェックリスト
- 端末・回線・電源・認証を復旧席IDで結んだか
- 貸出・修理中を利用可能数から除外したか
- 自動監視と現物点検の対象を分けたか
- 点検頻度を変化速度と業務影響で決めたか
- 大量更新時の帯域・電源を確認したか
- クリーン端末を安全な別経路で更新したか
- 保管残量と業務負荷の両方で電池を測ったか
- モバイル電源にも交換期限があるか
- 回線の休止・再開・eSIM再発行を試したか
- 通常端末なしで認証復旧できるか
- BCP在庫の貸出に最低確保数の承認があるか
- 返却後の再検査前に確保数へ戻していないか
- 発動判断、払出し、本人確認の時刻を記録したか
- 非常時の例外に終了期限があるか
- 平常復帰でデータ差分を突合したか
- 臨時権限・回線・転送を閉じたか
- 担当者不在や回線停止を含む演習を行ったか
- 合格復旧席数と実測復旧時間をレビューしたか
- OS・アプリ・電池の最短期限で更新計画を作ったか
- 旧端末を移行重複と確保数へ二重計上していないか
- 合格復旧席月でTCOを比較したか
- 退役時にアクセス失効・消去・現物を結んだか
BCP端末管理は静かな在庫を動く能力へ変える
予備機・BCP端末は、使わない期間が長いからこそ、利用可能性が自然に失われる。台帳上の保有数、購入額、点検実施回数ではなく、端末、回線、電源、認証、アプリがそろい、重要業務を目標時間内に完了できた席数を測る必要がある。
待機、更新、充電、貸出、発動、平常復帰、ローテーション、退役を一つの状態機械として管理し、保留・不合格を正直に確保数から外す。演習の失敗を要件と手順へ戻し続ければ、BCP端末は倉庫に眠る費用ではなく、危機の最中に再現できる会社の復旧能力になる。
四半期レビューには事業部、BCP責任者、情シス、セキュリティ、総務、購買を参加させる。端末の技術状態だけでなく、重要業務、担当者、拠点、通信契約、委託先の変化を照合し、必要席数そのものを再計算する。前年と同じ台数を維持することを目的にせず、業務が減れば安全に縮小し、復旧対象が増えれば端末以外の回線・認証・電源も同時に補う。判断日、根拠、承認者、次回見直し日を記録し、担当者が替わっても同じ条件で説明できる状態を保つ。
