MIS-비즈니스 연속성 계획
비즈니스 연속성 계획 (BCP) 또는 비즈니스 연속성 및 복원력 계획 (BCRP)은 자연 재해, 정규 비즈니스 프로세스의 중단, 중요 인프라의 손실 또는 손상 또는 범죄와 같은 불리한 조건에서 비즈니스 운영을 계속하기위한 지침을 만듭니다. 사업.
"내부 및 외부 위협에 대한 조직의 노출을 식별하고 하드 및 소프트 자산을 합성하여 조직에 효과적인 예방 및 복구를 제공하는 동시에 경쟁 우위와 가치 시스템 무결성을 유지하는"계획으로 정의됩니다.
당연히 위험 관리 및 재난 관리는 비즈니스 연속성 계획의 주요 구성 요소입니다.
BCP의 목표
다음은 BCP의 목표입니다-
적절한 위험 관리를 사용하여 정규 비즈니스 프로세스의 중단 가능성을 줄입니다.
중단의 영향을 최소화합니다 (있는 경우).
이러한 상황에서 직원에게 자신의 보안 및 기타 이익을 보호하기위한 역할과 책임을 교육합니다.
공급망 시스템의 잠재적 인 실패를 처리하여 자연스러운 비즈니스 흐름을 유지합니다.
실패와 부정적인 홍보로부터 비즈니스를 보호합니다.
고객 보호 및 고객 관계 유지.
널리 퍼져있는 미래의 시장과 비즈니스의 경쟁 우위를 보호합니다.
이익, 수익 및 영업권 보호.
정상 작동 상태가 중단 된 후 복구 계획을 설정합니다.
입법 및 규제 요건을 충족합니다.
전통적으로 비즈니스 연속성 계획은 데이터 센터를 보호 할뿐이었습니다. 기술의 출현으로 BCP의 범위에는 모든 분산 운영, 인력, 네트워크, 전력 및 궁극적으로 IT 환경의 모든 측면이 포함됩니다.
BCP의 단계
비즈니스 연속성 계획 프로세스에는 기술 구성 요소뿐만 아니라 전체 비즈니스 운영의 복구, 지속 및 보존이 포함됩니다. 여기에는 인적 자원, 재정 자원 및 IT 인프라와 같은 조직의 모든 자원을 사고로부터 보호하기위한 비상 계획이 포함되어야합니다.
그것은 다음과 같은 단계가 있습니다-
- 프로젝트 관리 및 착수
- 비즈니스 영향 분석 (BIA)
- 복구 전략
- 설계 및 개발 계획
- 테스트, 유지 관리, 인식, 교육
프로젝트 관리 및 착수
이 단계에는 다음과 같은 하위 단계가 있습니다.
- 필요 설정 (위험 분석)
- 관리 지원 받기
- 팀 구성 (기능, 기술, BCC-비즈니스 연속성 코디네이터)
- 작업 계획 (범위, 목표, 방법, 일정) 만들기
- 경영진에 대한 초기보고
- 계속하려면 경영진의 승인을받습니다.
비즈니스 영향 분석
이 단계는 시간이 중요한 각 비즈니스 리소스에 대해 고위 경영진과 공식적인 합의를 얻는 데 사용됩니다. 이 단계에는 다음과 같은 하위 단계가 있습니다.
- 최대 허용 중단 시간 결정 (MAO (Maximum Allowable Outage)이라고도 함)
- 사고 유형의 가능성을 추정하지 않고 비즈니스 중단 (재무, 추가 복구 비용, 당혹감)으로 인한 손실을 수량화하면 결과 만 수량화됩니다.
- 정보 수집 방법 선택 (설문 조사, 인터뷰, 소프트웨어 도구)
- 인터뷰 대상자 선정
- 설문지 사용자 지정
- 정보 분석
- 시간이 중요한 비즈니스 기능 식별
- MTD 할당
- MTD별로 중요한 비즈니스 기능 순위 지정
- 복구 옵션보고
- 경영 승인 획득
복구 단계
이 단계에는 미리 정의되고 관리가 승인 한 MTD를 기반으로하는 복구 전략 작성이 포함됩니다. 이러한 전략은-
- 사업 운영
- 시설 및 용품
- 사용자 (근로자 및 최종 사용자)
- Network
- 데이터 센터 (기술)
- 데이터 (데이터 및 애플리케이션의 오프 사이트 백업)
BCP 개발 단계
이 단계는 다음을 포함하는 상세한 복구 계획을 만드는 것을 포함합니다.
- 비즈니스 및 서비스 복구 계획
- 유지 보수 계획
- 인식 및 훈련 계획
- 테스트 계획
샘플 계획은 다음 단계로 나뉩니다.
- 초기 재해 대응
- 중요한 비즈니스 작업 재개
- 중요하지 않은 비즈니스 작업 재개
- 복원 (기본 사이트로 돌아 가기)
- 외부 그룹 (고객, 미디어, 응급 구조대)과 상호 작용
최종 단계
마지막 단계는 테스트 유지 관리 및 교육을 포함하는 지속적으로 진화하는 프로세스입니다.
테스트 프로세스는 일반적으로 구조화 된 워크 스루, 체크리스트 생성, 시뮬레이션, 병렬 및 전체 중단과 같은 절차를 따릅니다.
유지 관리에는-
- 테스트에서 발견 된 문제 해결
- 변경 관리 구현
- 감사 결과 감사 및 해결
- 연간 계획 검토
교육은 지속적인 프로세스이며 기업 표준 및 기업 문화의 일부가되어야합니다.