공공기관 재해경감활동관리체계 구축 지원프로그램 설계 및 개발을 위한 필요기능 연구 The study on the functions for design and development of Public institutions Disaster mitigation management and support system원문보기
Kim, Minji
(Department of Business Resilience, Chahoo Co., Pangyo Technovalley)
,
Kim, Doyeon
(Department of Business Resilience, Chahoo Co., Pangyo Technovalley)
,
Lee, Miseon
(Department of Business Resilience, Chahoo Co., Pangyo Technovalley)
본 연구에서는 공공기관 대상 재해경감활동관리체계를 구축 및 관리할 수 있는 지원 프로그램을 개발하고자 ISO22301 등 업무연속성관리/기능연속성계획 표준문서와 해외 선진 사례를 분석하여 프로그램에서 필요로 하는 요구기능을 도출하였다. 그 결과 시스템 관리를 위한 기능을 제외하고, 영향분석 리스크 평가 경감활동 대응계획 교육 및 모의훈련 재난대응 문서관리가 도출되었다. 향후 업무연속성관리 및 기능연속성계획의 요구조건을 만족하는 공공기관 재해경감활동관리체계 구축 지원프로그램을 개발할 수 있을 것으로 기대된다.
본 연구에서는 공공기관 대상 재해경감활동관리체계를 구축 및 관리할 수 있는 지원 프로그램을 개발하고자 ISO22301 등 업무연속성관리/기능연속성계획 표준문서와 해외 선진 사례를 분석하여 프로그램에서 필요로 하는 요구기능을 도출하였다. 그 결과 시스템 관리를 위한 기능을 제외하고, 영향분석 리스크 평가 경감활동 대응계획 교육 및 모의훈련 재난대응 문서관리가 도출되었다. 향후 업무연속성관리 및 기능연속성계획의 요구조건을 만족하는 공공기관 재해경감활동관리체계 구축 지원프로그램을 개발할 수 있을 것으로 기대된다.
We analyze BCM, COOP and other exotic advanced cases for making supporting programs relates with Disaster mitigation management in Public area. The outcome from this study explains what are requirements for proper activating the programs and what we need. In conclusion, we could understand importanc...
We analyze BCM, COOP and other exotic advanced cases for making supporting programs relates with Disaster mitigation management in Public area. The outcome from this study explains what are requirements for proper activating the programs and what we need. In conclusion, we could understand importances of BIA, RA, Disaster mitigation activities, Contingency plan, Training, Correspond to disaster, Management of document except for system managing functions. It will be helpful to build supporting programs by meeting most of requirements of BCM at the same time.
We analyze BCM, COOP and other exotic advanced cases for making supporting programs relates with Disaster mitigation management in Public area. The outcome from this study explains what are requirements for proper activating the programs and what we need. In conclusion, we could understand importances of BIA, RA, Disaster mitigation activities, Contingency plan, Training, Correspond to disaster, Management of document except for system managing functions. It will be helpful to build supporting programs by meeting most of requirements of BCM at the same time.
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
문제 정의
본 연구는 국제표준 ISO22301, 재해경감을 위한 기업의 자율활동 지원에 관한 법률, 기업재난관리표준, 기업재해경감화동 계획 수립기준, 연방연속성 훈령 및 지침(FCD 1·2), 국가기반체계 보호지침 등 업무연속성관리 및 기능연속성에 관한 표준을 분석하고 해외 선진시스템 사례를 조사하여 국내 공공기관 대상 재해경감활동관리체계 구축 지원 프로그램 개발을 위한 필요 기능을 도출하였다.
본 연구는 업무연속성에 관한 표준과 기능연속성계획에 관한 표준 및 해외적용사례 등을 토대로 공공기관의 기능 중단 시 기능연속성 확보를 위한 지원 프로그램이 필요로 하는 기능은 무엇인지 고찰해본다.
본 연구에서는 공공기관 재해경감활동관리체계 구축 지원프로그램 개발을 위하여 업무연속성관리 및 기능연속성계획에 대한 표준과 해외사례를 조사 및 분석하였다. 분석 결과를 토대로 본 연구를 요약하면 다음과 같다.
제안 방법
그 결과 시스템 관리를 위한 일반적인 기능을 제외하고, 재해경감활동관리체계와 관련하여 영향분석·리스크 평가·경감활동·연속성 전략, 대응 및 복구계획·교육 및 모의훈련·재난대응·문서관리가 도출되었으며 다음과 같이 최종적으로 공공기관 재해경감활동관리체계 지원프로그램의 기능을 정리하였다.
다만, 표준이 일반적인 수준에서 기술되어 상세 요구사항 파악이 어려움에 따라 공공 및 민간기업 수행 컨설팅 사례에 대한 검토가 필요하였으며, 국내 공공기관 재해경감활동관리체계 구축 담당자 대상 인터뷰를 수행하여 도출된 기능에 관한 상세 요구사항 등을 확인하였다. 다만, 국내 공공기관은 순환보직 등의 문제로 기관의 재해경감관리활동에 관한 전문가가 부족한 상황으로 요구사항이 충분히 도출되지 못했다.
따라서 본 연구는 업무연속성관리 및 기능연속성계획 관련 표준을 분석하여 재해경감활동관리체계 구축과 관련된 요구사항을 종합하고 해외 적용사례 검토를 통하여 최신 트렌드를 반영, 이를 시스템 기능으로 분류한다.
표준문서 및 해외적용사례 등을 검토한 결과를 시스템으로 구현 가능한 기능과 비기능으로 분류하였다. 그 결과 시스템 관리를 위한 일반적인 기능을 제외하고, 재해경감활동관리체계와 관련하여 영향분석·리스크 평가·경감활동·연속성 전략, 대응 및 복구계획·교육 및 모의훈련·재난대응·문서관리가 도출되었으며 다음과 같이 최종적으로 공공기관 재해경감활동관리체계 지원프로그램의 기능을 정리하였다.
해외에는 공공기관이나 다양한 산업분야에 업무연속성 또는 기능연속성을 지원할 수 있는 소프트웨어가 널리 보급되어 있으며 감독기관 및 고객사/고객기관의 요구환경의 변화에 맞춰 다양한 기능이 선도적으로 지속 개발되고 있다. 해외 BCMS S/W 시장에서 가장 많은 적용사례를 갖고 있는 대표적인 S/W를 선정(COOP System사의 myCOOP, SUNGARD사의 Availability services, INONI사의 INONI BCM)하여 개발된 주요 기능을 비교하여 본 연구를 통해 개발하고자 하는 재해경감활동관리체계 지원 프로그램의 개발에 필요한 요구기능과 구현수준을 확인하였다.
성능/효과
(2) 기능연속성계획에 있어 재해경감활동관리체계 구축 지원프로그램은 운영관리(연속성 계획과 과정의 필요조건 및 사용단계와 시행을 위한 요구사항)·리스크평가 및 업무영향분석·필수기능·승계순서·권한위임·연속성시설·필수기록 관리·인적 자원 등의 기능을 가져야 하며 그에 따른 상세 요구사항을 만족시켜야한다.
기능연속성계획 관련 표준(미국 연방연속성 훈령/지침, 국가기반체계 보호지침)에서 재해경감활동관리체계 구축과 관련하여 요구하는 사항을 종합하여 기능으로 분류한 결과, 운영관리(연속적 계획과 과정의 필요조건 및 사용단계와 시행을 위한 요구사항)·리스크평가 및 업무영향분석·필수기능·승계순서·연속성시설·필수기록관리·인적 자원 등 총 7개로 대분류가 구성되었다.
업무연속성관리 관련 표준 등에서 재해경감활동관리체계 구축과 관련하여 요구하는 사항을 종합하여 기능으로 분류한 결과, 현황분석·업무영향분석·리스크 평가·전략수립·계획수립·교육 및 평가·상황관리·운영 및 통제 등 총 8개로 대분류가 구성되었다.
후속연구
업무연속성관리 관련 표준 등에서 재해경감활동관리체계 구축과 관련하여 요구하는 사항을 종합하여 기능으로 분류한 결과, 현황분석·업무영향분석·리스크 평가·전략수립·계획수립·교육 및 평가·상황관리·운영 및 통제 등 총 8개로 대분류가 구성되었다. 다만 효과적인 재해경감활동관리체계 구축을 위하여 표준 이외에 공공기관 및 민간기업의 구축 사례를 분석하여 공통적인 요구기능을 추가할 필요가 있는 것으로 나타났다.
기능연속성계획 관련 표준(미국 연방연속성 훈령/지침, 국가기반체계 보호지침)에서 재해경감활동관리체계 구축과 관련하여 요구하는 사항을 종합하여 기능으로 분류한 결과, 운영관리(연속적 계획과 과정의 필요조건 및 사용단계와 시행을 위한 요구사항)·리스크평가 및 업무영향분석·필수기능·승계순서·연속성시설·필수기록관리·인적 자원 등 총 7개로 대분류가 구성되었다. 아직까지는 국내 지방자치단체 및 공공기관의 기능연속성계획 적용 사례가 없으므로 시범 적용 시에는 요구기능 적용 이외에도 기관의 재해경감관리 관련 유사 매뉴얼, 사례, 내부 문서 등의 추가 검토가 필요할 것으로 보인다.
(2) 기능연속성계획에 있어 재해경감활동관리체계 구축 지원프로그램은 운영관리(연속성 계획과 과정의 필요조건 및 사용단계와 시행을 위한 요구사항)·리스크평가 및 업무영향분석·필수기능·승계순서·권한위임·연속성시설·필수기록 관리·인적 자원 등의 기능을 가져야 하며 그에 따른 상세 요구사항을 만족시켜야한다. 현재는 국내 공공기관의 기능연속성계획 적용 사례가 없으므로 시범 적용 시 기관의 재해경감관리 관련 유사 매뉴얼, 사례, 내부 문서 등의 추가 검토가 필요할 것으로 보인다.
질의응답
핵심어
질문
논문에서 추출한 답변
INONI BCM의 세가지 버전은 어떤 기능을 제공하는가?
- INONI BASIC 버전은 지점, 쇼핑 매장, 학교, 호텔, 창고, 사업소 등의 소규모 조직을 위해 ISO표준과 연계된 건전성 진단, 환경분석, 업무연속성계획의 수립 및 유지관리 등의 기능을 제공함.
- INONI Pro 버전은 멀티유저가 사용할 수 있는 환경을 제공함. 프로세스, 반, 부서 등으로 세분화하며, 변경관리, ISO표준과 관련된 계획 및 보고서의 실시간 업데이트 등을 중앙 데이터를 통해 수
- INONI Enterprise 버전은 리스크의 확장, 서플라이 체인, 정보보안, 규정준수, 벤치마킹, 역량 성숙도 모델링 및 시뮬레이션 등 다양한 application builder를 제공함.
재해경감활동관리체계란?
‘재해경감활동관리체계’란 국내 기업재난관리표준에서 정의하는 바로는 ‘재해경감활동계획을 수립, 실행, 운영, 감시, 검토, 유지관리 및 개선하는 전반적인 경영시스템’으로써 ISO22301 국제표준에서 정의하고 있는 업무연속성관리체계1)와 위상이 동일하다고 보고 있다.
공공기관을 넓은 의미로 정의하면 무엇인가?
공공기관이란 광의의 의미로 국가, 또는 지방자치단체의 감독 하에 사회의 여러 사람들 및 단체들과 관계된 일을 처리하는 기관으로 관공서는 물론 공기업, 준정부기관까지 포함하는 개념으로 쓰인다. 다만, 좁은 의미로서의 공공기관이라 함은 ‘공공기관의 운영에 관한 법률 [제4조1항 각호]’의 요건에 해당하여 기획재정부 장관이 지정한 기관으로써 정부의 투자·출자 또는 정부의 재정지원 등으로 설립·운영되는 기관을 가리킨다.
참고문헌 (16)
YoonJongHyun(2015), Demand of R&D for Preventing Disaster&Safety Accidents, Journal of the Korean Society of Disaster Information Vol.11 No.4.
KPMG(2014) The 2013-2014 Continuity Insight and KPMG LLP Global Business Continuity Management(BCM) Program Benchmarking Study, Continuity Insight and KPMG
Trimaran(2013), Study on the introduction of the Public Institution's Continuity Of Operation Plan(COOP), NEMA
NATIONAL INFORMATION SOCIETY AGENCY(2011), "Case Study on Social Media Application at the Disaster and Safety". NIA II-RER-11022
NATIONAL INFORMATION SOCIETY AGENCY(2009), "ICT-based management paradigm shift in national security strategy", IT & Future Strategy, the second
NATIONAL INFORMATION SOCIETY AGENCY(2008), "Disaster Management and IT", CIO report, the third
※ AI-Helper는 부적절한 답변을 할 수 있습니다.