업무 연속성 계획: Difference between revisions
From IT Wiki
No edit summary |
|||
| (4 intermediate revisions by one other user not shown) | |||
| Line 1: | Line 1: | ||
[[분류: | [[분류:경영학]][[분류:프로젝트 관리]][[분류:보안]][[분류:정보보안기사]] | ||
[[분류:프로젝트 관리]] | |||
[[분류:보안]] | |||
[[분류:정보보안기사]] | |||
;BCP; Business Continuity Planning | ;BCP; Business Continuity Planning | ||
;각종 재해, 장애, 재난으로부터 위기관리를 기반으로 재해복구, 업무복구 및 재개, 비상계획 등의 비즈니스 연속성을 보장하는 계획 | ;각종 재해, 장애, 재난으로부터 위기관리를 기반으로 재해복구, 업무복구 및 재개, 비상계획 등의 비즈니스 연속성을 보장하는 계획 | ||
| Line 27: | Line 23: | ||
#'''유지보수''': 교육, 모의훈련 및 유지보수 수행 | #'''유지보수''': 교육, 모의훈련 및 유지보수 수행 | ||
==구성 요소== | |||
== 구성 요소 == | |||
{| class="wikitable" | {| class="wikitable" | ||
!구성 | |||
!세부 내용 | |||
|- | |- | ||
|재해 예방 | |재해 예방 | ||
| Line 38: | Line 32: | ||
(Disaster Prevention) | (Disaster Prevention) | ||
| | | | ||
* [[업무 영향 분석|업무 영향 분석(BIA)]] | *[[업무 영향 분석|업무 영향 분석(BIA)]] | ||
* 재해/재난 분류, 취약성 발견, 발생 빈도와 예상 손실액 추정 | *재해/재난 분류, 취약성 발견, 발생 빈도와 예상 손실액 추정 | ||
* 내/외부적, 사회적 요인에 따른 원인 분류 | *내/외부적, 사회적 요인에 따른 원인 분류 | ||
* 리스크로 인한 비즈니스 영향력 평가, 우선순위 선정 | *리스크로 인한 비즈니스 영향력 평가, 우선순위 선정 | ||
* 주요 프로세스의 복구 시간 설정 | *주요 프로세스의 복구 시간 설정 | ||
* 리스크를 최소화할 수 있는 전략 대안 시스템 선정 | *리스크를 최소화할 수 있는 전략 대안 시스템 선정 | ||
|- | |- | ||
|대응 및 복구 | |대응 및 복구 | ||
| Line 49: | Line 43: | ||
(Response & Recovery) | (Response & Recovery) | ||
| | | | ||
* 재해/재난으로 인한 인적/물적 자원 긴급 조치와 비즈니스 프로세스 복구 | *재해/재난으로 인한 인적/물적 자원 긴급 조치와 비즈니스 프로세스 복구 | ||
* 대응 및 복구 시나리오 작성 | *대응 및 복구 시나리오 작성 | ||
* '''대응계획''': 비상시 행동요령, 연락처, 설비, 조직구성, 조직분류, 체계 구성 | *'''대응계획''': 비상시 행동요령, 연락처, 설비, 조직구성, 조직분류, 체계 구성 | ||
* '''복구계획''': 피해집계 체계, 구제 계획, 복구업무 우선순위, 표준절차, 보고체계 구축, 대외 협력 체계 구축 등 | *'''복구계획''': 피해집계 체계, 구제 계획, 복구업무 우선순위, 표준절차, 보고체계 구축, 대외 협력 체계 구축 등 | ||
|- | |- | ||
|유지보수(Maintenance) | |유지보수(Maintenance) | ||
| | | | ||
* 재난 발생에 따른 피해 유형 분석, 지속적으로 영속성 있는 계획을 수립하기 위한 평간, 분석, 보완 | *재난 발생에 따른 피해 유형 분석, 지속적으로 영속성 있는 계획을 수립하기 위한 평간, 분석, 보완 | ||
* 재해 계획의 지속적인 업데이트 | *재해 계획의 지속적인 업데이트 | ||
|- | |- | ||
|모의훈련(Simulation) | |모의훈련(Simulation) | ||
| | | | ||
* 비상계획에 따른 훈련과 학습 내용 평가 및 피드백 | *비상계획에 따른 훈련과 학습 내용 평가 및 피드백 | ||
* 시나리오에 따른 훈련 실시, 긴급 사태에 대한 숙련된 대응책 반복 | *시나리오에 따른 훈련 실시, 긴급 사태에 대한 숙련된 대응책 반복 | ||
|} | |} | ||
==같이 보기== | ==같이 보기== | ||
{{틀:업무 연속성 계획 관련 문서}} | {{틀:업무 연속성 계획 관련 문서}} | ||
Latest revision as of 23:34, 6 May 2020
- BCP; Business Continuity Planning
- 각종 재해, 장애, 재난으로부터 위기관리를 기반으로 재해복구, 업무복구 및 재개, 비상계획 등의 비즈니스 연속성을 보장하는 계획
필요성[edit | edit source]
- 외부 환경 측면
- 정부 규제 및 준거성: 의무적 비상대응 계획 구축(전자금융거래법 등)
- 평판 리스크: 시스템 중단시 발생하는 기업 이미지 실추
- 내부 환경 측면
- 비즈니스 복잡도 증가: 복구 시간에 따른 급속한 비용증가
- 역할 분배 필요성: 재해발생시 조직 및 개인의 업무 정의 필요
- 정보 시스템 측면
- 정보 시스템에 대한 의존도 증가로 정보시스템 연속성 요구 증대
- 금융기관의 경우 BCP가 없는 경우 수익 감소율 25~50%
수립 절차 5단계[edit | edit source]
- 프로젝트 계획: 목표 및 범위 설정
- 업무 영향 분석(BIA): RTO, RPO, 복구 우선순위 결정
- 복구 전략 선정: 전략별 비용 분석, 전략 도출
- BCP 계획 개발: BCP 조직 구성 및 조직별 계획 수립
- 유지보수: 교육, 모의훈련 및 유지보수 수행
구성 요소[edit | edit source]
| 구성 | 세부 내용 |
|---|---|
| 재해 예방
(Disaster Prevention) |
|
| 대응 및 복구
(Response & Recovery) |
|
| 유지보수(Maintenance) |
|
| 모의훈련(Simulation) |
|
