특정 비즈니스 기능 확고하게 실현시키기 위한 조치 BCP는 목표한 시간 내에 재난 복구를 얼마나 잘하느냐와 시간 내 정보기술의 복구를 얼마나 했느냐에 따라 달라진다. 이는 재난을 당한 기업인 경우 사업 회복을 위해서는 조직의 핵심 기능을 유지해야하기 때문이다. 이같이 재난을 당항 기업이 이를 극복하고 효과적으로 실행하기 위해서는 세 가지 핵심 영역이 필요하다.

<재난포커스 - 김용삼기자(dydtka1@di-focus.com)>

기업 후원이 필요하다

BCP을 유효하기 위해서는 기업 후원에 중요하다. 이 후원을 얻으려면, 기업은 BCP및 향후 계획에 관해 업데이트해야하며 이를 정기적으로 관리를 해야 한다. 정보관리의 경우 피드백을 제공하는 BCP과정중 하나로 간주하고 실행해야 한다. 또 최고 경영자인 경우, 재무 및 운영임원을 포함한 경영진 등이 특정 구성원에 관한 계획을 검토했는지도 확인해야 한다.

반면 다른 위험요소를 대비하기 위해 기업은 스스로 새로운 시스템도 구축해야 한다. 이 같이 새로운 시스템 계획과 지속적인 추진력을 보장하기 위해서는 보안관련 로그인-로그오프에 대한 중요한 문서 및 의사 결정이 중요하다.

사전 계획이 중요하다

사전 계획의 목적은 매우 간단하다. 어떤 조직에서 위협 또는 위험의 영향이 미치는 것을 미리 대비하기 위해서다. 회사는 조직을 보호하기 위해 프로세스 된 시스템을 구성해야 한다. 또한 핵심 인사의 경우 모든 정부 규제의 영향과 법규, 화재안전 및 위험 관리 등을 함께 인식하고 추후 조직을 준비해야 한다. 또한 해당 직원은 자신의 책임 하에 BCP와 관련된 것을 잘 알고 있는지 확인하는 것이 필요하다. 이것은 위협 및 위험에 대한 모든 가정을 검토하는 한 방편이며, 필요한 계획을 업데이트하기에 좋은 예이기도 하다.

기획 및 개발이 중요하다

프로세스모델계획은 BCP를 추구하기 위한 데이터의 수집과 시기를 잘 맞게 잘 조절하는 시스템이다. 각 단계는 모든 직원이 사용할 수 있는 내용인지 확인해야 하며, 위험도를 이해하고 평가 및 리스크 관리도 해야 한다. 중요한 문서를 보호하는 장소로는 사용 중인 프로세스를 백업하는 것과 별도의 장소에 안전한 장소에 프로세스를 준비하는 것이 필요하다. 외부에서 벌어지는 위협에 대비하기 위해 기업은 조직의 안전을 보호해야 하며 위험관리가 발생 할 것을 대비해 회사 내의 BCP 중요성을 인식할 필요성이 있다.

내부 및 외부의 조직을 위해 회사는 회사가 가지고 전략을 제공하는 것이 필요하다. 또 이에 대비하기 위한 백업도 잘 구별해야 한다. 이것은 직장이나 집 등에서 대안을 찾는 대체물이기도 하고 특정 비즈니스 기능을 확고하게 실현시키기 위한 조치이기도 하다. 이것이 BCP계획의 성공을 보장하는 필수적인 요소이기도 하다. 실제적인 BCP 전략을 개발하는데 이 같은 과정은 중요하다 .