<aside>

2교시형 문제

1. 업무연속성계획(BCP, Business Continuity Planning) 수립을 검토하고 있다.

가. 이를 효율적으로 수행하기 위한 프로세스와 프레임워크를 제시하시오.

나. 프레임워크내의 주요계획(재해예방, 대응 및 복구 , 유지보수, 모의훈련)에 대하여 기술하시오.

</aside>

답)

I. 기업 생존을 위한 필수 전략, BCP(업무연속성계획)의 개요

          [ 정 의 (Definition) ]                                                          [ 등장 배경 (Background) ]

+----------------------------------+ +-----------------------------+ | ▪재해 시 핵심업무 연속성 보장을| | ▪ 외부: 법적 규제(준거성) | | 위한 전사적 예방·대응·복구 체계 | <===[ B C P ] ===> | ▪ 내부: 막대한 손실 예방 | | ▪ 핵심지표: RTO, RPO 등 | (업무연속성계획) | ▪ IT : 데이터 폭증 대응 | +---------------------------------+ +----------------------------+

II. BCP 프레임워크 및 수립 프로세스 (A 대응)

  1. BCP 프레임워크 구조 (구조적 관점)

화면 캡처 2026-03-12 113053.png

  1. BCP 수립 프로세스 (절차적 관점)
절차 핵심 활동 산출물/지표
1) 프로젝트 착수 추진조직(TFT) 구성, 범위·예산 확정 CEO 스폰서십, 프로젝트 헌장
2) RA · BIA 수행 RA: 위협·취약점 식별 / BIA: 중단 시 영향 정량평가 RPO · RTO · MTD 산정
3) 전략 수립 복구 대안 비교·선정 (Hot/Warm/Cold) DR센터 구축전략, 백업정책
4) 계획 개발 DRP(IT복구) · BRP(업무복구) 절차서 작성 DRP, BRP, 비상연락망
5) 훈련 · 유지 시나리오 훈련, RPO/RTO 달성 검증, 계획 갱신 훈련평가서, BIA 재평가

III. BCP 프레임워크 내의 주요계획 (B 대응)

image.png