[논문]효율적인 정보자산 보호를 위한 BCP 활용 재해복구시스템 설계

김현주; 이수종; 신인철

doi:10.9708/jksci.2013.18.7.093

효율적인 정보자산 보호를 위한 BCP 활용 재해복구시스템 설계
BCP utilizing Disaster Recovery-System for the Protection of the Information System Design 원문보기

韓國컴퓨터情報學會論文誌 = Journal of the Korea Society of Computer and Information, v.18 no.7, 2013년, pp.93 - 100

김현주 (단국대학교 대학원 전자공학과) , 이수종 (협성대학교 컴퓨터공학과) , 신인철 (단국대학교 전자공학과)

초록
AI-Helper

2011년 일본 동북부지방의 대규모 지진과 쓰나미로 인한 재난은 세계3대 경제대국인 일본에게도 무방비 상태인 것은 분명한 사실인 것 같다. 우리나라의 경우도 재난복구에 대한 관심이 고조되면서 24시간 365일 무장애 시스템 운영을 위한 기술적 지원에 노력을 기울이고있다. 본 연구에서는 효율적인 정보자산 보호를 위해 재난이 발생되면 체계적인 대처 능력을 비즈니스 플랜으로 조직화하는 재난 대비 업무수행 계획을 작성한다. 또, 작성 된 업무수행 계획은 구성원이 용이하게 숙지 가능토록 체계화하여 비상사태 발생 시 혼동 없이 움직이게 하여 단시간에 일목요연하게 조직의 정보자산을 안전하게 보호하려 한다.

Abstract ▼ AI-Helper

The ensuing disaster brought by the massive earthquake and tsunami in the northeastern region of Japan in 2011 placed Japan, one of the three most advanced economic powers in the world, in a defenseless state. With the rising interest in disaster recovery, Korea is also making efforts to provide technological support for barrier-free system operation 24 hours a day, 365 days a year. To protect intelligence assets efficiently, this study draws a job performance plan to prepare for disasters, which systemizes methodical coping capabilities into business plans when disasters occur. Moreover, this study systemizes the job performance plan to allow members easy access to information that will help them proceed without confusion in emergencies. This plant is intended to protect intelligence assets of an organization clearly and promptly.

주제어

AI 본문요약
AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

본 연구에서는 대학 내 BCP를 기반으로 업무 수행계획과 정보기술을 접목시킨 재해복구시스템을 설계한다. 전체 4단계로 설계하였으며 1~2단계 비즈니스 영역으로 상시 업무를 기준으로 비상시를 대비한 상시훈련용 핵심 업무로 구성된다.
본 연구에서는 효율적인 정보 자산 보호를 위한 BCP 활용 안전한 재해복구시스템을 설계한다. 본 연구에서 설계된 BCP 활용 재해복구시스템은 중단 없는 정보서비스 지원을 위해 효율과 신뢰성을 갖춘 정보시스템 비즈니스 아키텍처를 구성한다.
따라서 본 연구에서는 교육기관을 중심으로 정보시스템의 재난 위기가 발생되면 이에 대한 정확한 문제 파악과 체계적인 대처 능력을 비즈니스 플랜 (BCP: Business Continuity Planning)으로 조직화하는 재난 대비 수행 계획을 작성한다. 이는 조직화된 비즈니스 플랜을 전체 구성원이 평상 시 용이하게 숙지 가능토록 체계화하여 습득, 훈련 후 비상사태 발생 시 체계화된 비즈니스 플랜을 전체구성원이 체계적으로 움직이게 하여 상대적으로 재난에 대한 투자가 열악한 조직에 신속하며 효과적인 대응이 가능토록 하고자 한다. 또한, 이 모델을 교육기관 내 복구시스템 구축에 적용하여 재난 발생 시 단시간에 비즈니스 플랜을 통해 복구가 가능한 복구시스템을 구현하였다.

제안 방법

특히, 교육 기관의 재난 위기에 대한 대비는 인프라, 복구체계, 조직 구성 등이 아직까지 전무하다 해도 과언이 아닐 것이다. 따라서 본 연구에서는 교육기관을 중심으로 정보시스템의 재난 위기가 발생되면 이에 대한 정확한 문제 파악과 체계적인 대처 능력을 비즈니스 플랜 (BCP: Business Continuity Planning)으로 조직화하는 재난 대비 수행 계획을 작성한다. 이는 조직화된 비즈니스 플랜을 전체 구성원이 평상 시 용이하게 숙지 가능토록 체계화하여 습득, 훈련 후 비상사태 발생 시 체계화된 비즈니스 플랜을 전체구성원이 체계적으로 움직이게 하여 상대적으로 재난에 대한 투자가 열악한 조직에 신속하며 효과적인 대응이 가능토록 하고자 한다.
이는 조직화된 비즈니스 플랜을 전체 구성원이 평상 시 용이하게 숙지 가능토록 체계화하여 습득, 훈련 후 비상사태 발생 시 체계화된 비즈니스 플랜을 전체구성원이 체계적으로 움직이게 하여 상대적으로 재난에 대한 투자가 열악한 조직에 신속하며 효과적인 대응이 가능토록 하고자 한다. 또한, 이 모델을 교육기관 내 복구시스템 구축에 적용하여 재난 발생 시 단시간에 비즈니스 플랜을 통해 복구가 가능한 복구시스템을 구현하였다.
본 연구에서는 효율적인 정보 자산 보호를 위한 BCP 활용 안전한 재해복구시스템을 설계한다. 본 연구에서 설계된 BCP 활용 재해복구시스템은 중단 없는 정보서비스 지원을 위해 효율과 신뢰성을 갖춘 정보시스템 비즈니스 아키텍처를 구성한다. 또한, 재해 발생 시 이를 상시 운영하기 위한 비지니스 플랜을 구축한다.
또한, 재해 발생 시 이를 상시 운영하기 위한 비지니스 플랜을 구축한다. 본 연구에서 설계된 비즈니스 플랜은 대학 사례를 중심으로 정보시스템에 재난 위기가 발생되면 이에 대한 정확한 문제 파악과 체계적인 대처 능력을 비즈 니스 플랜으로 조직화하는 재난대비수행 계획을 작성한다. 이 조직화된 비즈니스 플랜은 전체 구성원이 상시 용이하게 숙지 가능토록 체계화 한 후 비상사태 발생 시 전체 구성원이 모의 훈련을 통해 상시 습득된 비즈니스플랜으로 대처하게 하여 최소의 비용으로 신속한 대응이 가능토록 한다.
본 연구에서는 BCP를 활용한 재해복구시스템을 설계·적용하였다.
본 연구에서는 대학 내 BCP를 기반으로 업무 수행계획과 정보기술을 접목시킨 재해복구시스템을 설계한다. 전체 4단계로 설계하였으며 1~2단계 비즈니스 영역으로 상시 업무를 기준으로 비상시를 대비한 상시훈련용 핵심 업무로 구성된다. 3~4단계의 정보기술은 IT 영역으로 비상 시 빠른 시간에 정상적인 정보서비스 기동을 위한 정보 기술 방법론이다.
본 연구는 Mirror site를 기준으로 비상 시 재해복구시스템의 복구 전략을 설명한다. 첫째, 1단계 전략수립 과정으로 평상시에 재해를 대비해 비상조직과 비상처리 지침을 만들어 조직원이 상시 숙지하도록 권고한다. 둘째, 2단계는 1단계 전략 수립을 기준으로 예방/대비 단계로 비상시를 대비해상시 리스크 분석과 보안관리, 그리고 모의 훈련을 통해 재해발생을 대비한다.

후속연구

무엇보다 정보시스템을 안전하게 보호하며 신속하고 체계적인 재해 복구시스템 구축에는 많은 경제적 비용이 투자된다. 그러기에본 연구에서 제시한 BCP 활용 재해복구시스템은 조직의 주요 업무를 중심으로 업무 계획을 작성하여 상시업무와 비상시업무 그리고 재해복구 대응으로 설계하여 경제적 비용을 최소화하므로 소규모 조직에 활용이 기대된다. 또한, 비상재해를 대비한 비즈니스 계획을 체계적으로 수립하고 이를 정보기술과 통합 적용한다면 위기 대응 능력과 정보자산 보호에 많은 도움을 줄 것이다.
그러기에본 연구에서 제시한 BCP 활용 재해복구시스템은 조직의 주요 업무를 중심으로 업무 계획을 작성하여 상시업무와 비상시업무 그리고 재해복구 대응으로 설계하여 경제적 비용을 최소화하므로 소규모 조직에 활용이 기대된다. 또한, 비상재해를 대비한 비즈니스 계획을 체계적으로 수립하고 이를 정보기술과 통합 적용한다면 위기 대응 능력과 정보자산 보호에 많은 도움을 줄 것이다. 현재 우리나라의 BCP는 국내 주요 금융 회사나 통신 업체, 관공서를 중심으로 재해복구 체제를갖추는데 적지 않은 투자를 하고 있다[12].

질의응답

핵심어	질문	논문에서 추출한 답변
	BCP란?	BCP는 재난 발생 시 업무의 연속성을 유지하기 위한 방법론으로 화재, 정전, 테러, 지진 등으로 인한 재해 상황으로 부터 조직이 정상적으로 운용이 어려울 때 업무 연속성과 고객 서비스 지속성 보장을 위해 비즈니스 플랜을 체계화하여 이를 적용함으로 조직의 가치를 최대화하는 것을 말한다. 즉, 관리적, 기술적, 물리적인 요소에서 발생하는 사고 또는 비상사태로 인하여 조직의 전체체계가 마비되는 것에 대비하기 위해 이를 사전에 분석하여 실제 재해 발생 시 단순 복구 차원이 아닌 업무의 연속성을 보장할 수 있도록 하는 일련의 과정을 의미한다[2].
	Garther가 제시한 BCP의 구성은?	BCP의 구성은 비즈니스 관점에서 분석에서 훈련과 학습에 이르기까지 전반적인 위기관리와 대체 능력을 키우는데서 시작된다. Garther가 제시한 BCP의 구성은 비즈니스 영향력 분석(Businessimpactanalysis), 리스크분석(Riskanalysis), 복구 전략(Recoverystrategy), 조직구성(Create planning Organization), 계획서 및 절차(planandprocedures),리스크 감소(riskreduction), 비상시 교대 시설 설치(implementstandbyfacilities), 테스팅 (testing)활동으로 수행된다. 더불어 BCP는 상시 교육훈련을 통해 변화 관리를 주도 할 수 있다[3].
	재해복구시스템은 어떻게 구분되는가?	3~4단계의 정보기술은 IT 영역으로 비상 시 빠른 시간에 정상적인 정보서비스 기동을 위한 정보 기술 방법론이다. 재해복구 시스템은 데이터를 원격지에 저장, 복구하는 방식에 따라 기술적으로 Mirror Site, Hot Site, Warm Site, Cold Site등으로 구분한다. 또한, 데이터의 적합성, 생성 주기, 복구시간 및 구축비용에 많은 차이가 있다.

참고문헌 (12)

D.L.LEE, "A study on the design and implementation of Disaster Recovery System using Business Continuity Planning" Kon-Kuk University, pp. 1-2 19, 2005.
Hyun Jae Choi, Jong Eop Kim, "A Study on the Crisis Management System of Local Government in Korea and Japan" Korea Crisis Management Journal, pp. 52, 2012.
S.K.LEE, "United States, Japan and Europe, the comparison of theoretical study of the ubiquitous computing strategy" Telecommunications review, Vol 13, No. 1, pp. 16-26, 2003.
Jin-Wan Park, "A Study on the Prototype for BCP in the Financial Institutions" Pukyung National University, pp. 14-15, 2011.
Baek, Woo-Chuel, "A Study on the Efficient System of Disaster Management" Kangwon National University, pp. 28-29, 2009.
Chun, Byoung Yul, "A Study on the Improvement of Disaster Recovery Plan of Mobile IDC Center based on Business Continuity Planning" Yonsei University, pp. 28-29, 2008.
JaeKyeong Kim, Yoon-Su Jeong, ChungShick Oh, JaeSung Kim, "A Study on the Policy for Recovery of Company", Digital Policy Research, pp. 40, 2013.
KwangYoung Mun, ChungShick Oh, JaeSung Kim, "A Study on Strategies for Strusturing Business Continuity & Disaster Recovery System" , Dongguk Univ, pp. 23, 2001.
Seong Yun Cho and Kae Myung Kang, "An Issue on the Emergency Data Recovery System for Large-Scale Disaster" Journal of Fire Investigation Society of Korea, pp. 33, Vol. 1, No. 1, October, 2009.
http://www.edaily.co.kr/news/NewsRead.edy?SCDJC41&newsid02076246599562048&DCDA00304&OutLnkChkY
http://www.yonhapnews.co.kr/bulletin/2013/05/16/0200000000AKR20130516087300009.HTML??input179m
http://www.mt.co.kr/view/mtview.php?type1&no2012032710259685966&outlink1

저자의 다른 논문 :

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증