본문 바로가기
ITPE/IT경영

BIA(Business Impact Analysis) 란?

by 멍뭉카 2023. 5. 17.
반응형

BCP(Business Continuity Planning)를 하기 위해서 필요한 하나의 구성요소로서 바지니스의 중요도를 분석하는 BIA(Business Impact Analysis) 가 필요 합니다. 

 

 

BIA(Business Impact Analysis) 정의

장애나 재해를 대비하여 업무중단으로 인한 영향도를 정성적 정량적으로 평가하는 BCP의 핵심 절차 

 

BIA 프로세스

BIA, 즉 분석을 위한 절차가 필요 한데요

 

절차 내용
1) 대상 업무 선정 현황 분석 자료, 분석대상 업무 선정
2) 손실 정도 산정 선문조사 및 인터뷰, 결과 분석, 업무 별 손실도 평가
3) 복구 우선순위 도출 업무 별 손실 산정 순위, 업무 연관도 분석, 최종 복구우선 순위, 핵심업무 및 목표복구시간 도출
4) 복구필요자원 분석 필요자원분류, 자원 별 소요량 파악

 

결국은 핵심업무 및 목표복구시간 도출해 내는게 BIA의 최종 도출사항이라고 할 수 있지 않을까 싶습니다

그리고 BIA에 따라서 복구에 필요한 자원도 미리 정의되어 있어야 하겠네요

 

BIA 도출사항

BIA 분석을 했다면 아웃풋이 있어야 할텐데요 

 

항목 내용
RSO(Recovery Scope Objective) 복구대상이 되는 핵심 업무
RPO(Recovery Point Objective) 핵심 업무 복구를 위한 복구 수준(복구시점)
RTO(Recovery Time Objective) 업무재개를 위해 필요한 시간(2시간내, 4시간 내 등)
RCO(Recovery Communication Objective) 네트워크 복구 수준, 지역 영업점 등
BCO(Backup Center Objective)  백업센터 구축 목표, 자체 2nd 센터에 재해복구시스템 복구)

 

RPO와 RTO는 많이 보던 유명한 개념이네요,,

여튼 회사의 비즈니스 연속성을 위한 복구 순위가 정의되어야 있어야 합니다.

이런게 사용할일이 없을 줄 알고 있긴 하지만 정말 불이나고 그러지 않았습니까?? 실제로 필요한 개념이 되버렸네요

 

 

 

반응형

댓글