BCP (사업 연속성 계획)

핵심 인사이트 (3줄 요약)

재해 시 비즈니스 지속 전략. 핵심 업무 우선 보호. RTO/RPO 기반 복구.

📝 기술사 모의답안 (2.5페이지 분량)

📌 예상 문제

"BCP (사업 연속성 계획)의 개념과 주요 기능을 설명하고, 기업 정보화 전략 관점에서의 도입 방안과 성공 요인을 논하시오."

Ⅰ. 개요

1. 개념

BCP(Business Continuity Plan)는 자연재해, 사고, 사이버 공격 등 예기치 않은 중단 상황에서 핵심 비즈니스 기능을 지속하거나 신속히 복구하기 위한 전략적 계획이다.

비유: "비상 대피 계획" - 위험할 때 어떻게 할지 미리 정해둬요

Ⅱ. 구성 요소 및 핵심 원리

2. BCP 구성요소

┌────────────────────────────────────────────────────────┐
│           BCP 구성요소                                │
├────────────────────────────────────────────────────────┤
│                                                        │
│  📊 비즈니스 영향 분석 (BIA):                          │
│  ┌────────────────────────────────────────────────┐   │
│  │  • 핵심 업무 프로세스 식별                       │   │
│  │  • 업무 중단 영향도 평가                        │   │
│  │  • RTO/RPO 산정                                │   │
│  │  • 자원 요구사항 파악                           │   │
│  └────────────────────────────────────────────────┘   │
│                                                        │
│  ⚠️ 위험 분석 (Risk Assessment):                      │
│  ┌────────────────────────────────────────────────┐   │
│  │  • 위협 식별                                    │   │
│  │  • 취약점 분석                                  │   │
│  │  • 위험 등급 매기기                             │   │
│  │  • 대응 전략 수립                               │   │
│  └────────────────────────────────────────────────┘   │
│                                                        │
│  📋 대응 전략 (Response Strategy):                    │
│  ┌────────────────────────────────────────────────┐   │
│  │  • 예방 (Prevention)                           │   │
│  │  • 완화 (Mitigation)                           │   │
│  │  • 대응 (Response)                             │   │
│  │  • 복구 (Recovery)                             │   │
│  └────────────────────────────────────────────────┘   │
│                                                        │
│  📝 계획 수립 (Plan Development):                      │
│  ┌────────────────────────────────────────────────┐   │
│  │  • 역할/책임 정의                               │   │
│  │  • 의사소통 체계                                │   │
│  │  • 복구 절차                                    │   │
│  │  • 자원 목록                                    │   │
│  └────────────────────────────────────────────────┘   │
│                                                        │
│  🧪 테스트 및 훈련 (Testing & Training):               │
│  ┌────────────────────────────────────────────────┐   │
│  │  • 테이블탑 훈련                                │   │
│  │  • 시뮬레이션                                   │   │
│  │  · 실전 훈련                                    │   │
│  │  • 정기적 업데이트                              │   │
│  └────────────────────────────────────────────────┘   │
│                                                        │
└────────────────────────────────────────────────────────┘

Ⅲ. 기술 비교 분석

3. RTO vs RPO

구분RTO (Recovery Time Objective)RPO (Recovery Point Objective)
정의복구 목표 시간복구 목표 시점
의미얼마나 빨리 복구해야 하는가얼마나 최신 데이터까지 복구하는가
기준업무 중단 허용 시간데이터 손실 허용 범위
예시4시간 내 복구1시간 전 데이터까지 복구

4. BCP vs DR

구분BCPDR (Disaster Recovery)
범위전사적IT 중심
초점비즈니스 지속시스템 복구
대상사람, 프로세스, 시설시스템, 데이터
계획상위 계획하위 계획

5. 장단점

장점단점
비즈니스 보호구축 비용
규정 준수유지 관리 부담
이해관계자 신뢰복잡성
위험 완화오버엔지니어링 위험

Ⅳ. 실무 적용 방안

**BCP (사업 연속성 계획)**의 실무 적용 시나리오와 고려사항.

Ⅴ. 기대 효과 및 결론

효과 영역내용정량적 목표
경영 효율프로세스 자동화·통합으로 업무 생산성 향상행정 업무 처리 시간 40% 단축
의사결정실시간 BI·분석으로 데이터 기반 의사결정 지원의사결정 속도 50% 향상
IT 거버넌스표준화된 거버넌스 체계로 IT 리스크 관리 강화IT 감사 지적 사항 60% 감소

결론

**BCP (사업 연속성 계획)**은(는) 기업 정보 시스템은 ERP·CRM에서 시작하여 DX(디지털 전환)·초자동화(Hyper-automation)·AI 통합으로 진화하며, 기업의 모든 운영 영역을 데이터로 연결하는 디지털 기업(Digital Enterprise)의 근간이 될 것이다.

※ 참고 표준: ITIL v4(AXELOS), COBIT 2019(ISACA), ISO/IEC 20000-1:2018, ISO 9001

어린이를 위한 종합 설명

BCP를 쉽게 이해해보자!

재해 시 비즈니스 지속 전략. 핵심 업무 우선 보호. RTO/RPO 기반 복구.

왜 필요할까?
  기존 방식의 한계를 넘기 위해

어떻게 동작하나?
  복잡한 문제 → BCP 적용 → 더 빠르고 안전한 결과!

핵심 한 줄:
  BCP = 똑똑하게 문제를 해결하는 방법

비유: BCP은 마치 요리사가 레시피를 따르는 것과 같아. 혼란스러운 재료들을 정해진 순서대로 조합하면 → 맛있는 요리(최적 결과)가 나오지! 🍳