개념 사전 · 개념
업무 연속성 계획
BCP · Business Continuity Plan
()은 장애나 재난이 있어도 중요한 업무를 유지하거나 합의한 시간 안에 재개하기 위한 계획이다. IT 복구뿐 아니라 사람, 장소, 공급자, 의사소통과 도 다룬다.
밑줄 용어에 마우스를 올리거나, 키보드로 선택하거나, 터치하면 설명을 볼 수 있습니다.
01무엇이고, 어떤 일을 하나
- 업무 영향 분석으로 중요한 기능과 복구 우선순위를 찾는다.
- 중단 시 사용할 대체 장소·인력·절차·연락 체계를 준비한다.
- 훈련으로 계획의 실효성을 확인하고 변경 사항을 반영한다.
02어떤 순서로 동작하나
- 영향 분석
업무가 중단되었을 때 시간 경과에 따라 커지는 손실과 의존 자원을 파악한다.
- 전략 선택
대체 처리, 우회 서비스, 복구 설비 등 비용과 목표에 맞는 대안을 정한다.
- 대응 절차 문서화
, 의사결정권자, 연락망, 복구 순서와 정상화 기준을 작성한다.
- 훈련과 개선
담당자가 실제 절차를 수행해 시간·접근권한·자료의 누락을 찾아 수정한다.
03먼저 알아둘 용어와 구성요소
- 업무 중단의 영향과 중요 자원·의존성을 분석하는 업무 영향 분석이다.
- 재난 등으로 손상된 IT 서비스와 데이터를 복구하는 활동이다.
- 평상시 운영에서 비상 대응 계획으로 전환하는 판단 기준이다.
- 정상 시스템이나 자원을 사용할 수 없을 때 업무를 이어가는 다른 방법이다.
04예제로 따라가기
- 가상 사례: 주문 시스템 장애 시 수기 접수로 1시간 동안 핵심 주문을 유지하도록 계획한다.
- 수기 자료를 복구 후 전산 시스템에 반영할 담당자와 중복 처리 방지 기준까지 정해야 정상 업무로 돌아갈 수 있다.
- 연락망과 예비 장비가 있어도 관리자 계정에 접근하지 못하면 복구가 지연된다. 훈련은 문서의 존재가 아닌 실행 가능성을 확인한다.
05혼동하기 쉬운 점과 확인 기준
- 와 백업 정책은 범위가 다르다. 백업은 연속성 전략의 일부다.
- 훈련 결과와 시스템 변경을 반영하지 않은 계획은 실제 장애에서 사용할 수 없을 수 있다.
06상세 노트 · 실습 자료
헤더 구조, 설정 예시, 수치 계산과 수업 캡처는 아래 노트에서 이어집니다.
READ · OBSERVE · CONNECT
함께 보는 학습 자료
아래 공식 자료를 본문의 개념·예제와 함께 읽어 보세요. 자료별로 확인할 위치와 관찰할 내용을 적었습니다.
NIST SP 800-34 — BIA 절차도와 작성 양식
PDF 30쪽의 Figure 3-2와 부록 B는 업무·시스템·의존성·복구 우선순위를 연결하는 예시와 양식을 제공한다.
읽으면서 확인할 것
- 도식의 업무와 시스템을 자신의 웹 서비스·DB·인증 서버로 바꿔 의존 관계를 그려 본다.
- 시스템이 재시작한 시점과 업무가 정상 처리되는 시점을 나누고, 부록 B의 항목에 필요한 근거를 적는다.
공식 문서 · 표준
기초 개념과 동작 설명을 대조한 자료입니다. 제품 버전과 실제 설정에 따른 차이는 본문 및 원문에서 확인하세요.