다음 중 빈 칸에 들어갈 용어의 순서가 가장 적합한 것은?프로젝트의 범… | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지

㉠은 사업영향평가, ㉡은 복구전략 개발, ㉢은 복구계획 수립이다.
업무연속성계획은 범위 설정·기획으로 시작한 뒤, 업무 중단이 조직에 끼치는 손실과 복구 목표시간·복구 우선순위를 먼저 산정한다. 이것이 사업영향평가이며 이후 모든 판단의 근거 자료가 된다.
그 결과를 놓고 어느 수준의 대체 설비와 백업 방식으로 복구할지 전략을 먼저 고른 뒤, 그 전략을 절차·조직·연락체계 문서로 구체화한 복구계획을 만든다. 계획이 나와야 비로소 수행·테스트와 유지보수 단계로 넘어간다.
평가 없이 전략을 정하거나 전략 없이 계획서를 쓰면 근거가 사라지므로 세 단계의 앞뒤를 바꾼 배열은 성립하지 않는다.