자연재해, 대규모 장애, 감염병 유행 등이 일어나도 중요한 업무를 중단시키지 않거나, 중단되더라도 허용할 수 있는 시간 안에 재개하기 위해 미리 정해 두는 계획(Business Continuity Plan). 사업 영향 분석으로 중요한 업무와 허용할 수 있는 정지 시간을 정하고, 대체 거점이나 인원, 시스템 복구 절차 등을 정한다. 계획 수립, 훈련, 재검토를 지속적으로 수행하는 활동 전체를 사업 연속성 관리(BCM)라고 부른다.
일본어 명칭: BCP(事業継続計画)
BCP(사업 연속성 계획)은(는) 서비스 관리와 시스템 감사, 시스템 구성과 신뢰성 설계 등 2개 분야의 연습 문제 2개에 나와요.
분야: 서비스 관리와 시스템 감사
정답: C. 사업에 대한 영향을 분석하여 우선적으로 계속·복구해야 할 중요한 업무와 허용할 수 있는 정지 시간을 정하고, 그것을 뒷받침하는 시스템의 복구 목표와 절차를 정하며, 훈련과 재검토를 계속한다
BCP는 재해나 대규모 장애 등이 일어나도 중요한 업무를 계속하거나 빨리 재개하기 위한 계획입니다. 먼저 사업에 대한 영향을 분석(사업 영향 분석)하여 중요한 업무와 허용할 수 있는 정지 시간을 정하고, 그것을 뒷받침하는 시스템에는 목표 복구 시간(RTO)이나 목표 복구 시점(RPO) 등의 목표를 정합니다. 계획은 훈련으로 실제로 기능하는지를 확인하고, 조직이나 시스템의 변화에 맞춰 계속 재검토합니다. 이처럼 계획 수립, 훈련, 재검토를 계속해서 돌리는 활동을 사업 연속성 관리(BCM)라고 부릅니다.
정답: A. 장애가 일어났을 때 어느 시점까지의 데이터를 복구할 수 있으면 되는지(얼마나 이전까지의 데이터 손실을 허용하는지)를 나타내는 목표
RPO(Recovery Point Objective, 목표 복구 시점)는 장애가 일어났을 때 어느 시점의 상태까지 데이터를 되돌릴 수 있으면 되는지를 나타내는 목표입니다. 예를 들어 RPO가 1시간이라면 장애 직전 1시간 이내의 시점까지 되돌릴 수 있어야 하며, 적어도 1시간마다 백업이나 데이터 복제를 받아야 합니다. 업무를 재개할 때까지 허용되는 시간은 RTO(Recovery Time Objective, 목표 복구 시간)이며, RPO와 RTO를 짧게 할수록 필요한 설비 비용은 커집니다.
BCP는 재해나 대규모 장애 등이 일어나도 중요한 업무를 계속하거나 빨리 재개하기 위한 계획입니다.
사업 연속성 계획(BCP) 수립의 진행 방식으로 적절한 것은?RTO(목표 복구 시간) RPO(목표 복구 시점) 감사 추적(Audit Trail) 구성 관리(Configuration Management) 내부 통제(Internal Control) 문제 관리(Problem Management) 변경 관리(Change Management) 서비스 데스크(Service Desk) 시스템 감사(System Audit) 에스컬레이션(Escalation)