비즈니스 연속성 계획의 정의

 

비즈니스 연속성 계획(BCP)조직이 심각한 운영 중단 사태를 예방하고, 해당 사태가 발생했을 때 신속하게 회복할 수 있는 능력을 확보하기 위해 마련하는 상세한 전략과 일련의 시스템으로 정의할 수 있습니다. 이 계획은 기본적으로 민간 기업, 정부 기관, 학교를 비롯한 모든 유형의 조직이 재해 발생 시 또는 다른 비정상적인 상황에서 일상적인 업무를 지속하는 방법에 관한 플레이북입니다.

 

이러한 재해의 예로는 화재, 대규모 지진 또는 기타 자연 재해, 전염병 발병, 사이버 공격, '정상적인 비즈니스 운영'을 어렵게 만드는 다양한 상황 등이 있습니다. 이와 같은 상황으로 인해 조직의 정상적인 운영을 심각하게 침해하는 경우, 비즈니스 연속성 계획을 통해 운영을 지속하고 다운타임에서 신속하게 복원하는 데 필요한 지침, 절차, 도구를 얻을 수 있습니다. 

비즈니스 연속성 계획이 중요한 이유

위험을 관리할 수는 있지만 없앨 수는 없습니다. 비즈니스 연속성 계획이 중요한 이유는 해당 계획을 준비하지 않은 조직의 경우 다운타임 및 기타 재무 상황에 피해를 주는 여러 문제를 겪을 수 있기 때문입니다. 대규모 재해 상황에서 비즈니스 연속성 계획의 부재는 돌이킬 수 없는 재무적 손해로 이어질 수 있으며, 이는 영구적인 폐업으로 이어질 수도 있습니다. 

계획 기반의 원격 우선 근무 전략의 혜택

지금 다운로드 

비즈니스 연속성 계획을 세우는 방법  

효율적인 비즈니스 연속성 계획을 세우기 위한 다양한 프레임워크가 있습니다. 대부분 다음과 같은 세 가지 공통적인 단계를 가집니다.

  • 분석: 이 단계에서는 비즈니스 및 비즈니스 운영의 다양한 기능을 파악하고 평가합니다. 그런 다음, 그러한 다양한 기능이 재해 상황에서 어떻게 영향을 받게 되는지 파악합니다. 이 단계에서 운영상 중요도에 따라 여러 가지 영역 또는 부서의 우선 순위를 결정하는 과정이 수반되므로 계획을 통해 결국 가장 중요한 기능의 지속성을 먼저 확보할 수 있게 됩니다. 

    비즈니스 연속성 전문가는 새로운 계획을 개발하기 시작하면서 비즈니스 영향 분석(BIA)을 수행하는 경우가 많습니다. BIA는 손실된 수익과 기타 비즈니스별 측정지표를 기준으로 다양한 재해 시나리오의 결과를 추산합니다.

  • 계획: 초기 분석이 완료되면, 다음 단계에서는 재해 시 운영 지속을 위한 실제 계획 개발 또는 중단에서 정상 운영으로의 신속한 복구에 필요한 모든 측면을 다룹니다. 계획 단계에서 조직은 다음과 같은 작업을 수행합니다.
    •  신속한 이전 또는 원격 근무로의 전환과 같은 잠재적인 요구 사항에 대한 프로토콜을 개발합니다.
    •  일시적인 직원 채용 관련 변경 사항이나 요구 사항에 대한 전략을 세웁니다.
    •  중요한 시스템의 연속성을 확보하기 위해 IT 재해 복구 도구를 구현합니다. 

이 단계의 핵심은 연속성 또는 위기 관리 팀을 구성하는 것이며, 이 팀은 필요할 경우 계획을 진행할 경영진과 이해관계자로 이루어집니다. 

  • 교육 및 테스팅: 아무리 탄탄한 BCP라도 반드시 정기적인 테스트를 통해 필요할 때 제대로 작동할지 여부를 확인해야 합니다. 여기에는 재해 상황에서 담당하는 역할과 책임에 대한 직원 교육과 계획에 속하는 다양한 요소의 시험이 포함됩니다. 문제와 최적화 기회를 파악하기 위해 단기적인 원격 근무 시나리오를 실행하는 것을 예로 들 수 있습니다.  

비즈니스 연속성 계획의 주된 특징 

BCP의 특징 중 몇 가지는 산업 또는 비즈니스별로 적용되지만, 다음과 같이 대부분의 계획에 공통적으로 해당하는 구성 요소도 있습니다.

사람: BCP는 위기 관리 리더십 팀뿐 아니라 재해 시나리오에서 계획의 다양한 요소를 담당하는 모든 부서의 역할과 책임을 분명하게 정의합니다. 예를 들어 위험도가 높은 기간에도 출근해야 하는 인력인 '필수 인력'을 정의하는 BCP도 있습니다.  

 

기술: 거의 모든 현대적인 비즈니스 연속성 계획은 중요 데이터, 애플리케이션, 서비스가 중단된 이후에도 계속 사용 가능한 상태를 유지하고 빠르게 복원하기 위해 정보 기술이 담당하는 역할을 분명하게 명시합니다. 예를 들면 다음과 같습니다.

 

서비스 제공: BCP는 가장 중요한 서비스가 무엇이고, 이러한 서비스를 고객, 직원, 파트너, 대중, 기타 이해관계자에게 어떻게 지속적으로 제공할 것인지도 설명해야 합니다. 

 

건강 및 안전: 마지막으로, 탄탄한 비즈니스 연속성 계획이라면 이러한 계획의 구현과 관리에 참여하는 직원, 고객, 파트너 등 모든 사람의 건강과 안전을 위해 기준과 가이드라인을 마련해야 합니다. 

비즈니스 연속성 계획 체크리스트 

많은 조직에서 비즈니스 연속성 계획의 일환으로 체크리스트를 만듭니다. 체크리스트는 BCP의 모든 주요 단계가 나열된 목록입니다. 이 목록은 다음 두 가지 방식으로 사용할 수 있습니다.

  1. 구상: 먼저, 계획 수립의 초기 단계에서 목록을 사용할 수 있습니다. 이 맥락에서 BCP 체크리스트는 분석부터 테스팅까지, 계획 개발에 필요한 단계를 상세하게 설명합니다.


  2. 구현: 두 번째로 BCP 체크리스트는 계획의 테스트와 실제 구현에 사용할 수 있습니다. 이 맥락에서 BCP 또는 위기 관리 팀은 계획의 모든 도구와 절차를 처리하고 이를 조직 전반에 걸쳐 효율적으로 소통하는 데 체크리스트를 활용할 수 있습니다.

비즈니스 연속성 및 재해 복구 계획 

비즈니스 연속성 계획과 재해 복구 계획은 종종 유사한 맥락에서 언급되지만, 서로 대체할 수 있는 용어가 아닙니다. 비즈니스 연속성 계획은 재해 상황에서의 운영 또는 대규모 중단 복구에 매우 중요한 전략입니다. 

 

반면, 재해 복구(DR) 계획은 보다 구체적으로 재해 상황에서 미션 크리티컬 데이터, 애플리케이션, 서비스에 대한 액세스를 유지하거나 복구하기 위해 사용할 수 있는 IT 프로세스와 도구를 의미합니다. 예를 들면 DR 계획은 서비스를 지원하는 데이터 센터에 홍수가 발생했을 때 수익 창출 웹 애플리케이션에 대한 액세스를 복원할 수 있는 방법을 상세하게 설명합니다. 

비즈니스 연속성 계획의 검토 주기 

대부분의 전문가는 비즈니스 연속성 계획을 정기적으로 검토하고 필요에 따라 업데이트할 것을 권장합니다. 그러면 위험과 위협이 계속 진화하는 상황에서도 조직의 요구 사항에 맞는 계획을 지속적으로 유지할 수 있습니다. 

 

비즈니스 연속성 계획의 검토 빈도는 조직의 성격, 산업, 구체적인 위험 등 다양한 요소에 따라 다를 수 있습니다. 일반적으로 그러한 계획은 매년 또는 최소 2년에 한 번씩 검토해야 합니다. 물론, 다음과 같이 보다 자주 검토하는 것이 바람직한 여러 상황이 존재합니다.

  • 비즈니스 또는 운영에 중대한 변화가 있는 경우 
  • 자연 재해 또는 기타 중단이 발생할 위험이 큰 지역에 위치하는 경우
  • 필수적인 공공 서비스를 제공하는 조직 또는 기관인 경우 

VMware 비즈니스 연속성 계획 관련 제품, 솔루션, 리소스

Site Recovery Manager

Site Recovery Manager는 업계 최고의 재해 복구(DR) 소프트웨어로, 페일오버와 페일백을 자동 조정하여 다운타임을 최소화합니다.

VMware Cloud on AWS와 비즈니스 연속성 계획 기본 사항

VMware Cloud on AWS는 VMware의 SDDC 스택을 기반으로 하는 확장 가능한 관리형 클라우드 솔루션이며, 유연하면서도 자가 복구가 가능한 모델을 제공하는 AWS 하드웨어에서 실행됩니다.

비즈니스 연속성을 개선하는 5가지 방법

백업 및 복구는 모든 IT 프로세스의 기본적인 부분일 뿐만 아니라 비즈니스 연속성 계획의 중요한 구성 요소입니다.

VMware 원격 근무 솔루션 및 기술

VMware는 안전하고 확장 가능한 디지털 우선 인프라를 위한 기술을 제공합니다. 현재와 미래를 위한 효율적인 원격 근무 문화의 실현으로 혜택을 부여합니다.

비즈니스 연속성 및 재해 복구 솔루션

VMware는 포괄적이고 통합된 비즈니스 연속성 및 재해 복구(BC/DR) 솔루션 포트폴리오를 제공합니다.