다음은 업무연속성 5단계 방법론 중 특정 단계를 설명한 것이다. 어떤 … | [정보보안기사 필기] 21년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 21년 2회차
다음은 업무연속성 5단계 방법론 중 특정 단계를 설명한 것이다. 어떤 단계를 설명한 것인가?
업무연속성 계획 수립 과정에서 수행하는 업무로 주요 업무 프로세스 식별, 우선순위화, 프로세스별 복구 목표시간, 복구 목표수준 산출 등 각 사업단위가 받게 될 재정적인 손실의 영향도 등을 파악하는 단계이다.
1
사업영향평가
2
위험분석
3
복구계획 수립
4
정보보호 대책 구현
해설
업무 프로세스의 우선순위와 복구 목표시간·복구 목표수준을 산출하고 중단 시 재정적 손실을 따지는 단계는 사업영향평가다.
업무연속성 방법론은 프로젝트 범위 설정 및 기획 → 사업영향평가 → 복구전략 개발 → 복구계획 수립 → 수행 테스트 및 유지보수로 이어진다. 두 번째 단계에서 "무엇을 얼마나 빨리 되살려야 하는가"라는 기준값이 정해지고, 이후 단계는 모두 그 값을 충족할 방법을 찾는 작업이다.
- 위험분석 — 자산에 대한 위협·취약점과 발생 가능성을 평가하는 정보보호 위험관리 활동으로, 업무 중단이 사업단위에 주는 손실 영향도를 산정하는 작업과는 초점이 다르다.
- 복구계획 수립 — 이미 확정된 복구 목표에 맞춰 절차서·조직·연락체계를 문서화하는 뒤쪽 단계다.
- 정보보호 대책 구현 — 위험관리 결과를 반영해 통제를 적용하는 활동으로 업무연속성 5단계 방법론의 구성 요소가 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.