BCP (Business Continuity Planning) 란 무엇입니까?
비즈니스 연속성 계획 (BCP)은 잠재적 위협으로부터 회사에 대한 예방 및 복구 시스템을 만드는 과정입니다. 이 계획은 재난 발생시 직원과 자산을 보호하고 신속하게 작동 할 수 있도록합니다. BCP는 일반적으로 사전에 구상되며 주요 이해 관계자 및 직원의 의견을 수렴합니다.
BCP는 회사 운영에 영향을 줄 수있는 모든 위험을 정의하여 조직의 위험 관리 전략에서 중요한 부분을 차지합니다. 자연 재해 (화재, 홍수 또는 날씨 관련 이벤트) 및 사이버 공격이 위험에 포함될 수 있습니다. 위험이 식별되면 계획에는 다음도 포함되어야합니다.
- 이러한 위험이 운영에 미치는 영향 결정 위험을 완화하기위한 보호 조치 및 절차 구현 위험이 있는지 확인하기위한 테스트 절차 최신 상태인지 확인하기위한 프로세스 검토
BCP는 모든 비즈니스에서 중요한 부분입니다. 위협과 혼란은 매출 손실과 비용 증가로 수익성 저하로 이어집니다. 또한 기업은 경쟁으로 이동하는 모든 비용과 고객을 충당하지 않기 때문에 보험에만 의존 할 수 없습니다.
비즈니스 연속성 계획 (BCP) 이해
기업은 사소한 것에서부터 치명적인 것까지 다양한 재난이 발생하기 쉽습니다. 비즈니스 연속성 계획은 일반적으로 화재와 같은 주요 재난이 발생할 경우 회사가 계속 운영되도록 돕습니다. BCP는 위기 후 회사의 IT 시스템 복구에 중점을 둔 재해 복구 계획과 다릅니다.
대도시에 본사를 둔 금융 회사를 고려하십시오. 컴퓨터와 클라이언트 파일을 오프 사이트로 백업하는 등의 단계를 수행하여 BCP를 적용 할 수 있습니다. 회사의 본사에 문제가 발생하더라도 위성 사무소는 여전히 중요한 정보에 액세스 할 수 있습니다.
주목해야 할 중요한 점은 질병 발병의 경우와 같이 인구의 많은 부분이 영향을받는 경우 BCP가 효과적이지 않을 수 있다는 것입니다.
비즈니스 연속성 계획 개발
견고한 BCP를 개발하기 위해 많은 회사가 따라야하는 몇 가지 단계가 있습니다. 그들은 다음을 포함합니다:
- 비즈니스 영향 분석: 여기서 비즈니스는 시간에 민감한 기능과 관련 리소스를 식별합니다. (아래에 더 자세히 설명되어 있습니다.) 복구: 이 부분에서 비즈니스는 중요한 비즈니스 기능을 복구하기위한 단계를 식별하고 구현해야합니다. 조직: 연속성 팀을 만들어야합니다. 이 팀은 중단 관리 계획을 수립 할 것입니다. 교육: 연속성 팀을 교육하고 테스트해야합니다. 팀원들도 계획과 전략을 다루는 연습을 완료해야합니다.
회사는 긴급 연락처 정보, 연속성 팀에 필요할 수있는 리소스 목록, 백업 데이터 및 기타 필수 정보가 보관 또는 저장되는 기타 중요 담당자와 같은 주요 세부 정보가 포함 된 체크리스트를 마련하는 것이 유용하다는 것을 알 수 있습니다.
연속성 팀 테스트와 함께 회사는 BCP 자체도 테스트해야합니다. 다양한 위험 시나리오에 적용 할 수 있도록 여러 번 테스트해야합니다. 이를 통해 계획의 약점을 식별하고이를 확인 및 수정할 수 있습니다.
비즈니스 연속성 계획을 성공적으로 수행하려면 모든 직원 (연속성 팀에 속하지 않은 직원 포함)도 계획을 알고 있어야합니다.
주요 테이크 아웃
- 비즈니스 연속성 계획 (BCP)은 회사가 자연 재해 나 사이버 공격과 같은 잠재적 위협으로부터 예방 및 복구 시스템을 만들기 위해 수행하는 프로세스입니다. BCP는 인력과 자산을 보호하고 재난 발생시 신속하게 작동 할 수 있도록 설계되었습니다. BCP는 약점이 발견되지 않았는지 확인하고 테스트 할 수 있도록 테스트해야합니다.
비즈니스 연속성 영향 분석
BCP 개발의 중요한 부분은 비즈니스 연속성 영향 분석입니다. 비즈니스 기능 및 프로세스 중단의 영향을 식별합니다. 또한이 정보를 사용하여 복구 우선 순위 및 전략에 대한 결정을 내립니다.
FEMA는 비즈니스 연속성 분석을 실행하는 데 도움이되는 운영 및 재무 영향 워크 시트를 제공합니다. 워크 시트는 비즈니스 기능 및 비즈니스에 익숙한 프로세스 관리자가 작성해야합니다. 이 워크 시트는 다음을 요약합니다.
- 개별 비즈니스 기능 및 프로세스의 손실로 인한 재무 및 운영 모두에 미치는 영향 기능 또는 프로세스의 손실로 인해 비즈니스 영향이 확인되는시기 식별
분석을 완료하면 회사는 비즈니스의 재무 및 운영 기능에 가장 큰 영향을 미치는 프로세스를 식별하고 우선 순위를 지정할 수 있습니다. 복구해야하는 시점을 일반적으로 "복구 시간 목표"라고합니다.
