개념 사전 · 개념

업무 연속성 계획

BCP · Business Continuity Plan

()은 장애나 재난이 있어도 중요한 업무를 유지하거나 합의한 시간 안에 재개하기 위한 계획이다. IT 복구뿐 아니라 사람, 장소, 공급자, 의사소통과 도 다룬다.

밑줄 용어에 마우스를 올리거나, 키보드로 선택하거나, 터치하면 설명을 볼 수 있습니다.

01무엇이고, 어떤 일을 하나

  • 업무 영향 분석으로 중요한 기능과 복구 우선순위를 찾는다.
  • 중단 시 사용할 대체 장소·인력·절차·연락 체계를 준비한다.
  • 훈련으로 계획의 실효성을 확인하고 변경 사항을 반영한다.

02어떤 순서로 동작하나

  1. 영향 분석

    업무가 중단되었을 때 시간 경과에 따라 커지는 손실과 의존 자원을 파악한다.

  2. 전략 선택

    대체 처리, 우회 서비스, 복구 설비 등 비용과 목표에 맞는 대안을 정한다.

  3. 대응 절차 문서화

    , 의사결정권자, 연락망, 복구 순서와 정상화 기준을 작성한다.

  4. 훈련과 개선

    담당자가 실제 절차를 수행해 시간·접근권한·자료의 누락을 찾아 수정한다.

03먼저 알아둘 용어와 구성요소

업무 중단의 영향과 중요 자원·의존성을 분석하는 업무 영향 분석이다.
재난 등으로 손상된 IT 서비스와 데이터를 복구하는 활동이다.
평상시 운영에서 비상 대응 계획으로 전환하는 판단 기준이다.
정상 시스템이나 자원을 사용할 수 없을 때 업무를 이어가는 다른 방법이다.

04예제로 따라가기

  • 가상 사례: 주문 시스템 장애 시 수기 접수로 1시간 동안 핵심 주문을 유지하도록 계획한다.
  • 수기 자료를 복구 후 전산 시스템에 반영할 담당자와 중복 처리 방지 기준까지 정해야 정상 업무로 돌아갈 수 있다.
  • 연락망과 예비 장비가 있어도 관리자 계정에 접근하지 못하면 복구가 지연된다. 훈련은 문서의 존재가 아닌 실행 가능성을 확인한다.

05혼동하기 쉬운 점과 확인 기준

  • 와 백업 정책은 범위가 다르다. 백업은 연속성 전략의 일부다.
  • 훈련 결과와 시스템 변경을 반영하지 않은 계획은 실제 장애에서 사용할 수 없을 수 있다.

06상세 노트 · 실습 자료

헤더 구조, 설정 예시, 수치 계산과 수업 캡처는 아래 노트에서 이어집니다.

READ · OBSERVE · CONNECT

함께 보는 학습 자료

아래 공식 자료를 본문의 개념·예제와 함께 읽어 보세요. 자료별로 확인할 위치와 관찰할 내용을 적었습니다.

도해

NIST SP 800-34 — BIA 절차도와 작성 양식

PDF 30쪽의 Figure 3-2와 부록 B는 업무·시스템·의존성·복구 우선순위를 연결하는 예시와 양식을 제공한다.

읽으면서 확인할 것
  • 도식의 업무와 시스템을 자신의 웹 서비스·DB·인증 서버로 바꿔 의존 관계를 그려 본다.
  • 시스템이 재시작한 시점과 업무가 정상 처리되는 시점을 나누고, 부록 B의 항목에 필요한 근거를 적는다.

공식 문서 · 표준

기초 개념과 동작 설명을 대조한 자료입니다. 제품 버전과 실제 설정에 따른 차이는 본문 및 원문에서 확인하세요.