안녕하세요

최근 COViD19(코로나19)가 신천지 신자를 통해 급격하게 증가하고 있습니다.

그에 따라 제가 다니는 회사 뿐만 아니라 많은 회사들이 비상대책을 준비하고 있습니다.

 

이번 코로나19 상황에 대응하다보니

BCP에서 가장 중요한 부분은 여러 재난 상황에 대비한 훈련이라고 느꼈습니다.

지금까지 BCP훈련은 거의 대부분 "시스템 장애"로 인한 BCP훈련이었습니다.

그러다보니 확실히 질병 재난에 의한 BCP는 우왕좌왕 하는 것 같습니다.

 

지금까지의 BCP 고려사항에서 가장 중요한 부분이 BIA영역이었다면

이제는 아래 부분도 좀 더 중요해 질 것 같습니다.

 

1. 재난 기준의 설정(질병, 전쟁, 해킹 등)의 중요성이 높아지며,

   재난 기준에 따른 BCP가 각각 생성되어야 함

 

2. Cloud환경의 발전으로 재택근무를 위한 VDI환경이 지속 발전될 예정

 

3. BCP의 관점에서도 Cloud로의 Migration은 지속적으로 발전할 예정

 

 

아래는 관점 별 BCP 수립에 대해서 정리하였습니다.

감사합니다.

 

[영역별 BCP 수립]

구분 요소 상세설명
비즈니스 - 핵심 업무 관리 - 재난 상황에도 꼭 필수적인 핵심 업무 선정 및 관리
- 비상상황 업무 메뉴얼 - 관심, 주의, 경계, 심각 단계로 구분된 업무수행 메뉴얼 생성
인프라 - 재택근무 VPN 환경 구축 - VPN을 통한 재택근무 가능 환경 구축
- 원격VDI 환경 구축 - 원격 VDI환경 통한 업무 연속성 보장
조직 - 필수인력TF 확보 - 업무 수행 핵심 인력 확보
- 백업체계 확보 - 필수인력 이탈 시 백업업무수행 체계 생성
정책 - 비상상황 거버넌스 - 비상상황에 맞는 거버넌스의 유기적 변화(휴가, 재택근무, 외부인사 접촉 등)
- CEO의 주도적 대응 - 평소 CEO의 BCP에 대한 주도적 훈련 및 관심 필요

 

[절차별 BCP 수립]

절차 요소 상세설명
1. 핵심 업무선정 - 재난 기준 설정 - 시스템 해킹, COViD19 질병 재난 등의 재난 기준 설정
- 필수 수행 업무 선정 - 인프라, Operation 등 재난 중 필수 수행 업무선정
2. BIA 분석 - RPO, RTO, RSO, RCO - 복구시점, 시간, 수준, 필수 업무 등에 대한 정량적 기준 선정
- 복구 우선 순위 선정 - 정량적 복구 기준에 따른 업무 영역 별 복구 우선 순위 선정
3. BCP 정책 수립 - 인프라 백업 체계 수립 - BIA기준 DR센터 구축 및 Cloud기반 DR센터 수립
- BCP 메뉴얼 생성 - 비즈니스, 인프라, 조직 측면의 메뉴얼 생성 및 관리
4. 지속적 훈련 - 반복 지속적 훈련 - 반기, 분기, 월 별 등 반복적 기준에 의한 훈련
- FeedBack통한 개선 - 변화하는 사업환경에 맞춘 BCP정책 FeedBack 제공 및 반영

+ Recent posts