최근 정보화의 진전에 따라 기업에서 업무의 정보시스템 의존도는 점점 심화되고 있으며, 국지전, 테러, 기상이변, 대규모 자연재난 등 재난위험으로부터 중요 IT자원의 보호가 필수적이다. 본 연구에서는 국내외 동향 및 선진 유사기관 사례 분석을 통하여 기업 환경에서 사용하고 있는 중요 IT자원을 재난으로부터 보호하기 위한 종합적인 대응 방안 현황을 분석한다. 특히, 본 논문은 재난으로부터 기업 정보자원을 보호하고, 신속하고 체계적인 복구 및 운영연속성 전략 수립을 수립함으로써 기업의 재해복구 종합 정책 수립과 운영연속성 구축시 활용할 수 있도록 한다.
최근 정보화의 진전에 따라 기업에서 업무의 정보시스템 의존도는 점점 심화되고 있으며, 국지전, 테러, 기상이변, 대규모 자연재난 등 재난위험으로부터 중요 IT자원의 보호가 필수적이다. 본 연구에서는 국내외 동향 및 선진 유사기관 사례 분석을 통하여 기업 환경에서 사용하고 있는 중요 IT자원을 재난으로부터 보호하기 위한 종합적인 대응 방안 현황을 분석한다. 특히, 본 논문은 재난으로부터 기업 정보자원을 보호하고, 신속하고 체계적인 복구 및 운영연속성 전략 수립을 수립함으로써 기업의 재해복구 종합 정책 수립과 운영연속성 구축시 활용할 수 있도록 한다.
Recently, the rate of dependence on information system in company is increase through domestic and international trends with the cases of developed similar institutions. In this paper, we analysis current state of company that protect company information resources from disaster, rapid and systematic...
Recently, the rate of dependence on information system in company is increase through domestic and international trends with the cases of developed similar institutions. In this paper, we analysis current state of company that protect company information resources from disaster, rapid and systematic recovery and business continuity strategic planning. Especially, proposed model was designed. disaster emergency response capacity to enhance disaster preparedness simulation training for standardized measures were established and maintained. In addition, operational continuity, building on the methodology to meet the international standard methodology is presented.
Recently, the rate of dependence on information system in company is increase through domestic and international trends with the cases of developed similar institutions. In this paper, we analysis current state of company that protect company information resources from disaster, rapid and systematic recovery and business continuity strategic planning. Especially, proposed model was designed. disaster emergency response capacity to enhance disaster preparedness simulation training for standardized measures were established and maintained. In addition, operational continuity, building on the methodology to meet the international standard methodology is presented.
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
문제 정의
본 논문에서는 국내외 동향 조사·분석 및 유사기관 사례 분석을 통해 기업의 중요 IT자원의 재난복구를 위한 기업의 현황을 분석한다.
본 논문에서는 기업의 재해대비 현황 분석을 현재 운영되고 있는 기업을 대상으로 재해위험도 및 재해복구 대비 현황을 분석하여 재해 복구 시스템 구축을 위한 재해복구 수준을 판별한다.
본 논문에서는 국내외 동향 조사·분석 및 유사기관 사례 분석을 통해 기업의 중요 IT자원의 재난복구를 위한 기업의 현황을 분석한다. 본 논문에서는 방안은 재난복구센터의 구축과 백업 시스템 운영체계의 수립과정의 산출물을 통하여 유지관리를 평가하여 기업의 재난관리 체계와 핵심리스크 지표를 제시한다.
그러나 현재 기업들은 재난이 발생할 경우 기업 정보자원을 보호하고, 신속하고 체계적인 복구 및 운영할 수 있는 체계적인 복구준비가 되어 있지 않아 기업에 재난관 관련된 문제가 발생할 경우 체계적인 복구가 어려운 상황이다. 본 논문에서는 재해복구 종합 정책을 위하여 국내외 기관의 연구 동향 분석을 통해 기업의 IT자원에 대한 재해복구 현황을 분석하여 기업에 재해가 발생할 경우 신속하게 재해를 복구할 수 있는 내용을 다루었다. 향후 연구에서는 재해/재난 시 기업의 업무 서비스 연속성을 확보하기 위하여 재해복구시스템을 구축하고 이에 따른 업무영향분석(BIA)과 재해복구시스템 모델을 설계할 계획이다.
제안 방법
설문 문항 구성은 재해발생 가능성의 잠재적 인근 위험시설(10 문항), 자연 위협요소(9 문항), 시설/설비 위협 요소(6 문항), 재해대처 가능성의 재해 발생 가능성 완화 요소(8 문항)으로 구성하고 있다.
연방저당권협회(Federal National Mortgage Association)는 워싱턴주에 본사를 두고 버지니아주에 백업센터를 두어 운영하고 있다. 외부 프로세스를 중심으로 복구시간을 실시간, 24시간, 3일, 5일 등으로 나누어 업무영향도 분석을 실시하여 손실로 인한 영향력을 분류하고, 전체 프로세스 중 10%에 해당하는 프로세스를 즉시 복구할 수 있는 체제를 구축하였다.
위험 요소는 소재 위치별 환경 요인, 설비 현황 및 관리 절차와 입지에 따른 재해 발생 가능성과 재해복구 대비현황에 따른 재해 대처 가능성, 재해 위험 수준을 평가한다.
재해 위험요소 분석은 천재 발생 가능성 조사, 재난/재해 발생 가능성, 인근시설로 인한 위험요소의 재해 위험요소와 설비 및 장비의 백업여부, 예방규칙, 재해감지 등 재해 대처 수준을 평가하여 위험요소를 파악하여 위험수준을 평가하고, 재해발생 가능성과 재해 대처 가능성을 분석관점으로 분석 및 정리 한다.
재해위험요소의 평가 항목은 재해위험요소와 재해대처가능성이며, 재해위험요소는 잠재적, 인근 위험시설, 자연재해위헙요소, 시설/설비 위협요소 등이며 재해대처 가능성은 재해 발생 가능성 완화 요소로 평가하였다. 표 3은 재해위험요소 평가를 설문지를 통해 수집된 결과를 종합하여 평가 결과를 도출하였다.
정부통합전산센터는 전자정부 31대 과제의 일환으로 통합 운영되고 있는 39개 정부부처의 핵심업무시스템을 지진, 화재, 홍수, 전쟁 등 각종 재해로부터 정보자원을 안정적으로 보존하고 단 시일 내 복구 가동할 수 있도록 재해에 대한 적극적인 대응체계를 구축하였다. 공동재해복구센터는 보건복지가족부 산하 4개 기관(건강보험관리공단, 건강보험심사평가원, 대한적십자사, 공공보건의료정보화)의 핵심업무시스템에 대한 재해복구시스템을 공동재해복구센터에 구축함으로써 기반시설, 인력, 장비 등을 공동 활용할 수 있어 초기 구축비용과 운영비용을 대폭 절감하고, 기술력을 공유한다[7].
기업이 재해복구체제를 구축하기 위한 방법은 크게 3가지로 구분된다[10,12]. 첫째, 현재 업무 및 영업을 위하여 수행 및 처리되는 모든 데이터는 실시간으로 백업 센터에 이중화하고 영업을 할 수 있는 장소와의 네트워크 접속 역시 이중화하여 시스템을 복구하는 방법, 둘째, 온라인 서비스를 위한 서브시스템에서 작성되는 거래로그만을 실시간으로 이중화하여 재해시에 전일원장을 백업 테이프를 이용하여 복구하고, 그 이후에 발생한 거래를 당일 거래로그를 이용하여 재해시점 바로 이전까지 복구 하는 방법. 셋째, 재해가 난 시점에서 가장 최근의 안전한 백업테이프를 이용하여 복구하는 방법이 있다.
기업의 BCP 체계 수립을 위한 주요업무 및 자원 현황, 관련 법제도 등을 분석하기 위한 절차 및 체계를 수립하면 표 2와 같다. 현황분석은 사전준비, 조사계획수립, 인터뷰조사 및 업무 프로세스 분석 단계 등을 거쳐 기업의 현황을 종합적으로 분석하여 시사점 및 주요이슈를 도출한다. 현황분석 주요 절차 및 방법은 기업과 관련된 자료 및 선행사업 산출물 등의 내용 분석(자원정보 조사템플릿 활용), 주요업무 프로세스 및 요구사항 도출을 위한 분석, 내부협의 및 브레인스토밍 실시 등의 절차를 제시한다.
성능/효과
첫째, 현재 업무 및 영업을 위하여 수행 및 처리되는 모든 데이터는 실시간으로 백업 센터에 이중화하고 영업을 할 수 있는 장소와의 네트워크 접속 역시 이중화하여 시스템을 복구하는 방법, 둘째, 온라인 서비스를 위한 서브시스템에서 작성되는 거래로그만을 실시간으로 이중화하여 재해시에 전일원장을 백업 테이프를 이용하여 복구하고, 그 이후에 발생한 거래를 당일 거래로그를 이용하여 재해시점 바로 이전까지 복구 하는 방법. 셋째, 재해가 난 시점에서 가장 최근의 안전한 백업테이프를 이용하여 복구하는 방법이 있다.
표 3의 재해위험요소를 분석한 그림 5의 재해위험요소의 분석 결과는 재해위험요소가 48점으로 비교적 높게 평가 되었으나 재해발생 가능성 완화요소가 32점으로 낮게 평가되어 종합평가 결과의 평점이 16점으로 평균 수준의 평가 결과가 나타났다. 이 같은 평가 결과는 현재 위험요소를 낮추어 경쟁력 있는 운영환경 확보가 필요하다.
후속연구
본 논문에서는 재해복구 종합 정책을 위하여 국내외 기관의 연구 동향 분석을 통해 기업의 IT자원에 대한 재해복구 현황을 분석하여 기업에 재해가 발생할 경우 신속하게 재해를 복구할 수 있는 내용을 다루었다. 향후 연구에서는 재해/재난 시 기업의 업무 서비스 연속성을 확보하기 위하여 재해복구시스템을 구축하고 이에 따른 업무영향분석(BIA)과 재해복구시스템 모델을 설계할 계획이다.
질의응답
핵심어
질문
논문에서 추출한 답변
기업이 재해복구체제를 구축하기 위한 방법은 어떻게 구분됩니까?
기업이 재해복구체제를 구축하기 위한 방법은 크게 3가지로 구분된다[10,12]. 첫째, 현재 업무 및 영업을 위하여 수행 및 처리되는 모든 데이터는 실시간으로 백업 센터에 이중화하고 영업을 할 수 있는 장소와의 네트워크 접속 역시 이중화하여 시스템을 복구하는 방법, 둘째, 온라인 서비스를 위한 서브시스템에서 작성되는 거래로그만을 실시간으로 이중화하여 재해시에 전일원장을 백업 테이프를 이용하여 복구하고, 그 이후에 발생한 거래를 당일 거래로그를 이용하여 재해시점 바로 이전까지 복구 하는 방법. 셋째, 재해가 난 시점에서 가장 최근의 안전한 백업테이프를 이용하여 복구하는 방법이 있다.
정보시스템의 장애에 관한 광의의 개념은 어떠한 것들을 포함합니까?
정보시스템의 장애에 관한 광의의 개념은 정보시스템의 정상적인 운영을 방해하는 자연 재해, 시스템 장애와 기반구조 장애 (혹은 운영 장애와 설비 장애 등)를 모두 포함한다. 광의의 개념은 “정보시스템에 직·간접적으로 영향을 미치는 모든 요인들을 포함한다.
국방엔터프라이즈컴퓨팅센터는 어떻게 구성되어 있습니까?
국방엔터프라이즈컴퓨팅센터는 SMC(System Management Center)와 하부의 지역센터(Detachment) 로 구성되어 있다. SMC는 재정/회계(Defense Finance and Accounting Service), 미해병대(United State Marine Corps), 해군, 인사(Defense Integrated Military Human Resources System), 군수(Defense Logistic Agency)를 지원하는 기능을 갖추고 있다[1].
※ AI-Helper는 부적절한 답변을 할 수 있습니다.