서비스 관리와 시스템 감사
사업 연속성 계획(BCP) 수립의 진행 방식으로 적절한 것은?
- A어떤 업무도 빠뜨릴 수 없으므로, 모든 업무와 시스템을 같은 우선순위로, 같은 시간 안에 복구시키는 것을 목표로 한다
- B계획을 문서로 정리하여 전원에게 배포하면 충분하므로, 비용이 드는 훈련이나 계획 재검토는 하지 않아도 된다
- C사업에 대한 영향을 분석하여 우선적으로 계속·복구해야 할 중요한 업무와 허용할 수 있는 정지 시간을 정하고, 그것을 뒷받침하는 시스템의 복구 목표와 절차를 정하며, 훈련과 재검토를 계속한다
정답과 해설 보기
정답: C. 사업에 대한 영향을 분석하여 우선적으로 계속·복구해야 할 중요한 업무와 허용할 수 있는 정지 시간을 정하고, 그것을 뒷받침하는 시스템의 복구 목표와 절차를 정하며, 훈련과 재검토를 계속한다
BCP는 재해나 대규모 장애 등이 일어나도 중요한 업무를 계속하거나 빨리 재개하기 위한 계획입니다. 먼저 사업에 대한 영향을 분석(사업 영향 분석)하여 중요한 업무와 허용할 수 있는 정지 시간을 정하고, 그것을 뒷받침하는 시스템에는 목표 복구 시간(RTO)이나 목표 복구 시점(RPO) 등의 목표를 정합니다. 계획은 훈련으로 실제로 기능하는지를 확인하고, 조직이나 시스템의 변화에 맞춰 계속 재검토합니다. 이처럼 계획 수립, 훈련, 재검토를 계속해서 돌리는 활동을 사업 연속성 관리(BCM)라고 부릅니다.