토픽 124 / 210·데이터 보호 및 가용성
BCP (Business Continuity Planning)
BCP (Business Continuity Planning)
재해나 중대한 사고 발생 시에도 핵심 업무를 지속하거나 신속히 복구하기 위한 전사적 계획 및 절차
특징: 전사적 관점, 핵심 업무 우선, 예방+대응+복구
구성요소: BIA(업무 영향 분석), 복구 전략, BCP 문서, DR 계획, 위기 관리 팀
기술요소: BIA(Business Impact Analysis/중요도 분석), RTO/RPO 정의, 복구 전략, 커뮤니케이션 계획, 훈련/테스트
BIA: 핵심 업무 식별, 중단 시 영향 분석, RTO/RPO 설정, 우선순위 결정
BCP vs DR: BCP(전사적/업무 연속성/넓음) vs DR(IT 시스템 복구/좁음)
대응: BIA 수행, BCP 문서 작성, 정기 훈련(Tabletop Exercise/실제 테스트), 정기 검토/업데이트
적용사례: 팬데믹(COVID-19), 자연재해, 사이버 공격, 시설 장애
비교: BCP(전사적/업무 연속성) vs DR(IT 복구) vs 위기 관리(사고 대응)
연관: DR, 백업, 위험 관리, 가용성