업무 연속성 계획

IT위키
BCP; Business Continuity Planning
각종 재해, 장애, 재난으로부터 위기관리를 기반으로 재해복구, 업무복구 및 재개, 비상계획 등의 비즈니스 연속성을 보장하는 계획

필요성[편집 | 원본 편집]

  • 외부 환경 측면
    • 정부 규제 및 준거성: 의무적 비상대응 계획 구축(전자금융거래법 등)
    • 평판 리스크: 시스템 중단시 발생하는 기업 이미지 실추
  • 내부 환경 측면
    • 비즈니스 복잡도 증가: 복구 시간에 따른 급속한 비용증가
    • 역할 분배 필요성: 재해발생시 조직 및 개인의 업무 정의 필요
  • 정보 시스템 측면
    • 정보 시스템에 대한 의존도 증가로 정보시스템 연속성 요구 증대
    • 금융기관의 경우 BCP가 없는 경우 수익 감소율 25~50%

수립 절차 5단계[편집 | 원본 편집]

  1. 프로젝트 계획: 목표 및 범위 설정
  2. 업무 영향 분석(BIA): RTO, RPO, 복구 우선순위 결정
  3. 복구 전략 선정: 전략별 비용 분석, 전략 도출
  4. BCP 계획 개발: BCP 조직 구성 및 조직별 계획 수립
  5. 유지보수: 교육, 모의훈련 및 유지보수 수행

구성 요소[편집 | 원본 편집]

구성 세부 내용
재해 예방

(Disaster Prevention)

  • 업무 영향 분석(BIA)
  • 재해/재난 분류, 취약성 발견, 발생 빈도와 예상 손실액 추정
  • 내/외부적, 사회적 요인에 따른 원인 분류
  • 리스크로 인한 비즈니스 영향력 평가, 우선순위 선정
  • 주요 프로세스의 복구 시간 설정
  • 리스크를 최소화할 수 있는 전략 대안 시스템 선정
대응 및 복구

(Response & Recovery)

  • 재해/재난으로 인한 인적/물적 자원 긴급 조치와 비즈니스 프로세스 복구
  • 대응 및 복구 시나리오 작성
  • 대응계획: 비상시 행동요령, 연락처, 설비, 조직구성, 조직분류, 체계 구성
  • 복구계획: 피해집계 체계, 구제 계획, 복구업무 우선순위, 표준절차, 보고체계 구축, 대외 협력 체계 구축 등
유지보수(Maintenance)
  • 재난 발생에 따른 피해 유형 분석, 지속적으로 영속성 있는 계획을 수립하기 위한 평간, 분석, 보완
  • 재해 계획의 지속적인 업데이트
모의훈련(Simulation)
  • 비상계획에 따른 훈련과 학습 내용 평가 및 피드백
  • 시나리오에 따른 훈련 실시, 긴급 사태에 대한 숙련된 대응책 반복

같이 보기[편집 | 원본 편집]