Business Continuity Planning, BCP
1. 개요
업무연속성계획(業務連續性計劃) 또는 업무연속 회복계획(業務連續 回復性計, Business Continuity and Resiliency Planning, BCRP)은 기업이 재해로 타격을 입은 뒤 업무 운명을 어떻게 복구 재개하는지에 대한 계획을 말한다.2. 목적
비상사태가 발생해도 조직이 핵심 업무를 계속 수행하고 적정시간 안에 순차적으로 비즈니스 사이클을 회복하는 것을 목적으로 한다.3. 분야
- 전염병 대유행
- 지진
- 화재
- 홍수
- 사이버 공격
- 방해 공작(간첩, 공작원 등 내부 또는 외부 위협)
- 허리케인, 태풍 등 기타 주요 폭풍
- 정전
- 단수(공급 중단 및 수질 오염)
- 통신망 장애
- IT 인프라 중단
- 테러
- 전쟁 등 국가 비상사태
- 도난(내부 또는 외부 위협, 중요한 정보 또는 자료 유출)
- 업무 수행을 위하여 가장 중요한(필수 불가결한) 요소인 미션 크리티컬(mission-critical systems)의 장애
- 한 곳에 비정상적이거나 불필요할 정도의 의존, 종속
- 공급망 붕괴
- 데이터 손상
- 시스템 따위의 잘못된 구성
3.1. 정보기술
IT 업계에서는 재해, 재난으로 인해 정상적인 운용이 어려운 데이터 백업과 같은 단순 복구뿐만 아니라 고객 서비스의 지속성 보장, 핵심 업무 기능을 지속하는 환경을 조성해 기업 가치를 극대화하는 것을 말한다. 기업이 운용하고 있는 시스템에 대한 평가 및 비즈니스 프로세스를 파악하고 재해 백업 시스템 운용 체계를 마련하여 재해로 인한 업무 손실을 최소화하는 컨설팅 기능을 포함한 개념으로 일반적으로 컨설팅-시스템 구축-시스템 관리의 3단계로 이뤄진다.| 프로젝트의 범위 및 설정 및 기획 |
|
| 사업영향평가(BIA) |
|
| 복구전략 개발 |
|
| 복구계획 수립 |
|
| 프로젝트의 수행 테스트 및 유지보수 |
|
4. 사례
4.1. 9.11 테러
- 1993년 세계무역센터 폭탄 테러 이후, 업무연속성계획을 수립하고 매년 훈련한 결과 모건 스탠리의 3,500여명의 직원 중 9.11 테러에 희생된 직원은 15명이였고 다음날 오전 9시 정상적인 업무를 재개하였다.
4.2. 2000년 미국 뉴멕시코주 낙뢰 사고
4.3. 도호쿠 지방 태평양 해역 지진
- 2011년 동일본 지진해일(쓰나미)로 6개월 동안 337개의 기업이 도산했다. 여기서 주목해야 할 점은 쓰나미 영향권 내에 있던 기업 중 46곳이 도산하였는데, 쓰나미 영향권 밖에 있던 기업은 291곳이 도산하여 오히려 쓰나미 영향권 밖에 있던 기업의 타격이 더 컸다.
4.4. 범유행전염병
- 2009년 8월, 신종인플루엔자 A(H1N1) 당시 노동부, 보건복지가족부, 질병관리본부에서는 사업장 업무지속계획(BCP) 수립 매뉴얼을 배포하였다. #
- 산업통상자원부에서는 코로나19 확산과 관련하여, 2020년 1월 28일 「감염병 대응 부내 TF」(기획조정실장 주재), 「기업상황 점검반」(산업정책관 주재)을 잇따라 개최하여 대중 진출기업 및 국내 산업 동향을 긴급 점검하였고 국내에서 네 번째 확진환자가 발생함에 따라 감염병 위기 경보가 "경계" 단계로 격상되어 경제 5단체, 업종별 협·단체에 업무지속계획(BCP) 가동 준비를 지시했다. #
4.4.1. 대한민국 교육부
- 교육부는 2022학년도 1학기를 앞두고, 2022년 2월 7일 SARS-CoV-2/오미크론 변이 대응 방역 및 학사 운영방안을 발표하였다. 이 때 비상상황을 대비하여 초·중·고·대학교 별로 업무연속성계획(BCP)를 수립하도록 하여 각 학교별 자율적 방역체계를 구축하기로 했다. #