BCP(Business Continuity Planning)에 대한 설… | [9급 지방직 정보보호론] 21년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 21년 1회차
BCP(Business Continuity Planning)에 대한 설명으로 옳지 않은 것은?
1
BCP는 사업의 연속성을 유지하기 위한 업무지속성 계획과 절차이다.
2
BCP는 비상시에 프로세스의 운영 재개에 필요한 조치를 정의한다.
3
BIA는 조직의 필요성에 의거하여 시스템의 중요성을 식별한다.
4
DRP(Disaster Recovery Plan)는 최대허용중단시간(Maximum Tolerable Downtime)을 산정한다.
해설
최대허용중단시간(MTD)은 DRP가 아니라 업무 영향 분석(BIA) 단계에서 산정하므로 해당 설명이 옳지 않다.
BIA는 업무 중단 시의 영향을 분석해 핵심 업무와 시스템의 중요도, 최대허용중단시간, 복구 목표 시간 등을 도출하며, DRP는 이를 바탕으로 IT 시스템의 재해 복구 절차를 수립한다.
- BCP는 재해·장애 상황에서도 사업의 연속성을 유지하기 위한 계획과 절차이다.
- BCP는 비상시에 핵심 프로세스의 운영을 재개하는 데 필요한 조치를 정의한다.
- BIA는 조직의 필요에 따라 각 시스템과 업무의 중요성을 식별한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.