반응형
업무영향분석(BIA) 개요
1. BIA(Business Impact Analysis)정의
BIA(Business Impact Analysis)란 조직의 수익성 강화와 건전성 확보 및 성장기조 유지와 최상의 서비스 제공을 통한 조직입지를 확고히 하고자 하는 조직의 목표가 확보될 수 있도록 재해, 재난 등으로 인한 조직의 업무 중단 상황에서 사업연속성 확보를 위해 우선적으로 복구되어야 하는 조직의 핵심 업무를 도출하고 복구 필요자원을 산정하는 사업 연속성체제 구축을 위한 활동이다.
이를 통해 조직은 수익성 유지, 안정성 확보, 지속적인 성장, 그리고 최상의 서비스 제공이라는 목표를 효과적으로 달성할 수 있다.
조직 활동이 중단되었을 때 그 영향도를 분석하는 절차
재해 발생 시 우선 복구되어야 할 핵심업무 도출 및 자원 산출 과정
핵심 업무 식별 → 복구 목표(RTO) 설정 → 복구 자원 산정
2. BIA(Business Impact Analysis)목적
| 구분 | 세부 내용 |
| 1. 핵심업무 도출 | 조직의 생존과 연속성에 필수적인 핵심업무를 식별 |
| 2. 업무 중단 영향 분석 | 업무가 중단되었을 때, 시간이 경과함에 따라 발생하는 재무적/비재무적 영향을 정성적·정량적으로 분석 |
| 3. 복구전략수립 기반 마련 | 업무 우선순위와 중단 허용시간(MTPD, RTO 등)을 바탕으로 복구전략 및 계획 수립 |
| 4. 자원 및 인력 산정 | 각 핵심업무의 복구에 필요한 자원(IT, 시스템, 장비 등) 및 인력을 식별하여 사전 준비 가능 |
| 5. BCP/BCM 수립 연계 | BIA 결과는 사업연속성계획(BCP)과 경영체계(BCM)수립의 핵심 자료로 활용됨 |
BIA(Business Impact Analysis)란 조직의 수익성 강화와 건전성 확보 및 성장기조 유지와 최상의 서비스 제공을 통한 조직입지를 확고히 하고자 하는 조직의 목표가 확보될 수 있도록 재해, 재난 등으로 인한 조직의 업무 중단 상황에서 사업연속성 확보를 위해 우선적으로 복구되어야 하는 조직의 핵심 업무를 도출하고 복구 필요자원을 산정하는 사업 연속성체제 구축을 위한 활동이다.
3. BIA의 수행 목적이 아닌 것
| 항목 | 설명 |
| 1. 리스크 노출 | BIA는 리스크 식별 활동이 아님. (위험요소는 별도 RA에서 다룸) |
| 2. 단순 우선순위 노출 | 복구 우선순위는 도출되지만, BIA의 최종 목적은 복구계획수립의 기반 제공임 |
| 3. RTO 정의 자체 | RTO는 결과물일 뿐, 정의 자체가 목적이 아님 |
| 4. 업무 연결성만 평가 | 연관성은 고려 요소이지만, 목적 그 자체는 아님. |
반응형