BCP & DRP

○ BCP(Business Continuity Planning)

정의	° 비상환경에서 기업의 존립을 위한 핵심적인 사업 기능이 유지되도록 프로세스를 정의한 복구절차
단계	범위 & 계획 초기화 ° 경영층의 의지 확인, BCP위원회 결성 ° 계획수립/구현/테스트에 대한 책임 사업영향평가(BIA) ① 평가자료 수집 - 핵심 IT system확인, MTD산정, 우선순위 결정, 자원요구사항 정의 ② 취약성 평가 - 경제적/운영 측면 손실 영향분석, 핵심 지원영역 정의 ※ 손실(Loss) - 직접적, 간접적, 잠재적 손실 ③ 정보분석 ④ 문서화 & 권고문 작성 사업지속계획 개발 ° 지속전략정의, 문서화 계획승인 & 구현 ° 관리자의 승인, 전사적인지도 형성, 유지보수

○ DRP(Disaster Recovery Planning)

재해복구계획 프로세스	° 데이터처리 지속계획 상호지원계약 ° 적은비용, 동시장애 발생시 용량문제 가입서비스 (Subscription) ° Mirror site - 실시간 데이터 백업 + 백업시스템 가동, 실시간 백업 ° Hot site - DB Log백업 + Warm site서비스 ° Warm site - 전산기기(CPU, 디스크, 통신장비)stanby + Cold site서비스 ° Cold site - 전산Infra(기계실, 전원, 공조시설) + 데이터보관(내화금고 서비스) 다중센터   서비스업체 ° 비용대비 효과 우수, 용량초과 문제 기타 데이터센터 백업 ° 이동백업, 간이빌딩 트랜잭션 중복구현 ° 전자금고(Electronic Vaulting), 원격저널링(Remote Journaling), DB Shadowing ° 재해복구계획  유지보수
재해복구계획 테스트	° 체크리스트 - 실제 테스트 진행전 미비사항 검토, 문서상 검토 ° 구조적 점검 - 사업단위 관리자 검토, 문서상 검토 ° 시뮬레이션 - 구성원별 능력 검증, 실제 복구 process는 진행 안함 ° 병렬테스트 - 모든 직원을 활용한 복구계획에 대한 완전한 테스트, 실제 운영 process는 지속 ° 전체시스템 중단 테스트 - 실제 상황과 유사, 최선의 방법이나 위험도가 높아 상급자의 승인 필요
재해복구절차	° 복구팀(Recovery Team) - 대체사이트에서 핵심적 사업기능 수행 ° 구조팀(Salvage Team) - 주사이트를 정상처리 환경으로 되돌리는 기능 ° 정상운영회복(Normal Operation Resume) - 중요하지 않은 업무부터 대체사이트에서 주사이트로 전환 ° 기타이슈 - 외부와의 인터페이스, 직원과의 관계, 사기와 범죄행위, 재정적 부담