Business Impact Analysis 사용 사례
애플리케이션을 사용하여 비즈니스 연속성 관리 다운타임이 비즈니스 서비스 또는 프로세스와 데이터센터 또는 애플리케이션과 같은 기술 엔터티에 미치는 영향을 평가할 수 있습니다. 조직에 대한 비즈니스 영향 분석을 생성하려면 비즈니스 연속성 작업을 관리하는 데 사용되는 일반적인 사용 사례를 참조할 수 있습니다.
영향 분석 수행의 중요성
- 정상적인 비즈니스 기능에 대한 의도하지 않은 중단을 방지하고 최소화합니다.
- 조직의 중요한 비즈니스 프로세스를 식별하고 향후 문제를 방지하기 위한 전략을 개발하는 데 도움이 됩니다.
- 금융 및 기술 자산 보호 계획 수립을 지원합니다.
- 향후 개선 영역에 대한 지침과 지원을 제공합니다.
영향 분석의 범주
- 비즈니스 영향 분석
- 비즈니스 서비스 또는 프로세스를 주로 관리하는 비즈니스 사용자인 경우 다운타임이 서비스 및 프로세스에 미치는 영향을 확인하고자 합니다. 프로세스 관련 비즈니스 영향 분석을 수행하면 비즈니스의 목표를 달성하는 데 도움이 될 수 있습니다.
- 프로세스나 절차의 변경 준비
- 프로세스와 관련된 문제를 식별합니다.
- 예기치 않은 이벤트로 인해 발생할 수 있는 위험을 완화합니다.
- 기술적 영향 분석
- 데이터 센터 또는 IT 시스템을 주로 관리하는 애플리케이션 사용자 또는 IT 관리자인 경우 데이터 및 애플리케이션에 대한 다운타임 영향을 확인하고자 합니다. 기술적 영향 분석을 수행하면 배포된 제품 또는 애플리케이션에서 기술적 변경이 미치는 영향을 분석하는 데 도움이 될 수 있습니다. 애플리케이션의 특정 섹션 또는 기능의 변경으로 인해 영향을 받을 수 있는 정보 시스템 영역에 대한 정보를 제공합니다.
비즈니스 영향 분석을 생성하기 위한 목표 및 방법
비즈니스 영향 분석은 비즈니스 사용자가 비즈니스 서비스 또는 비즈니스 프로세스를 분석하기 위해 수행합니다. 예를 들어, 재무 분석가인 경우 비즈니스 영향 분석을 수행하여 비즈니스 프로세스나 서비스의 다운타임에 따른 영향을 추정할 수 있습니다.- 목표
- 비즈니스 영향 분석을 수행하는 목표는 세부 사항을 결정하는 것입니다.
- 프로세스의 중요도를 결정합니다.
- 비즈니스 서비스 또는 프로세스 없이 비즈니스가 생존할 수 있는 시간을 결정합니다.
- 비즈니스 영향 분석을 수행하는 방법
- 비즈니스 사용자로서 귀하는 다음과 같은 몇 가지 평가 질문에 대한 응답을 추정하여 비즈니스 서비스 또는 프로세스를 분석하려고 합니다.
- 비즈니스 서비스 또는 프로세스에 영향을 미치는 영향 범주 또는 요인은 무엇입니까?
- 비즈니스 프로세스 또는 서비스의 다운타임은 어떤 영향을 미칩니까?
- 영향을 받는 고객은 얼마나 됩니까?
- 다운타임이 조직의 수익에 미치는 영향은 얼마입니까?
- 조직에 발생할 수 있는 추가 페널티가 있습니까?
- 조직의 평판 손상이 있습니까?
- 예상 다운타임에 대한 언론 보도와 같은 손상을 수리하기 위한 추가 비용은 얼마입니까?
- 비즈니스 프로세스를 효율적으로 실행하려면 평상시에 어떤 지원 시스템이 필요합니까?
BCM 리더 또는 관리자는 이러한 평가 질문에 응답하면 비즈니스 영향 분석을 만드는 목표를 정의하는 데 도움이 됩니다.
기술적 영향 분석을 생성하기 위한 목표 및 방법
기술 영향 분석은 IT 소유자가 데이터를 보관하는 애플리케이션 또는 시스템을 분석하기 위해 수행합니다. 예를 들어 금융 조직의 IT 소유자인 경우 기술적 영향 분석을 수행하여 애플리케이션의 중요도와 타임라인, 데이터를 백업하는 빈도를 결정할 수 있습니다.- 목표
- 기술적 영향 분석을 수행하는 목표는 다음 정보를 결정하는 것입니다.
- 애플리케이션의 중요도입니다.
- 애플리케이션 없이 조직이 존속할 수 있는 타임라인입니다.
- 데이터를 백업하는 빈도
- 기술적 영향 분석을 수행하는 방법
- 비즈니스 사용자는 다음과 같은 샘플 평가 질문에 대한 응답을 추정하여 비즈니스 영향 분석을 수행할 수 있습니다.
- 애플리케이션이 작동하지 않으면 비즈니스에 어떤 영향이 있습니까?
- 영향을 받는 직원은 몇 명입니까?
- 애플리케이션이 외부에 연결되어 있습니까?
- 애플리케이션이 외부에 연결되어 있는 경우 영향을 받는 고객은 몇 명입니까?
- 애플리케이션은 어떤 종류의 데이터를 처리합니까?
- 데이터가 얼마나 자주 변경됩니까?
비즈니스 사용자가 이러한 평가 질문에 응답하면 기술적 영향 분석의 목표를 정의하는 데 도움이 됩니다.
Business Impact Analysis 워크플로우 사용
애플리케이션 사용자 BCM 인 경우 Business Impact Analysis 워크플로우를 사용하여 비즈니스 영향 분석을 수행할 수 있습니다.
- 미리 정의된 템플릿을 기반으로 하는 비즈니스 프로세스 또는 애플리케이션의 복구 계층을 평가합니다.
- 목표복구지점을 식별합니다.
- 목표복구시간을 식별합니다.
- 벤더, 애플리케이션, 시설 및 기타 기본 요소와 같은 종속성을 식별합니다.
비즈니스 영향 분석 워크플로우 BCM 의 전제 조건으로 조직 관리자는 애플리케이션에서 BIA 템플릿을 설정합니다.BCM 이 템플릿은 평가 질문서 형태로 설문 조사 유형의 사용자 경험을 제공합니다.
관리자인 BCM 경우 BIA 템플릿에서 조직 및 시나리오와 관련된 질문을 설정할 수 있습니다. 관리자 역할을 사용하여 BCM BIA 템플릿을 설정하는 방법에 대한 자세한 내용은 다음 문서를 참조하십시오 레거시 평가를 사용하여 BIA 템플릿 구성.
리드 또는 BCM 프로그램 관리자인 BCM 경우 Business Impact Analysis 기록의 평가 탭에서 평가 질서에 응답할 수 있습니다. 주로 비즈니스 서비스 및 프로세스를 사용하는 경우 답변은 목표복구시간 평가 및 의존성 평가를 위한 주요 데이터 요소가 됩니다. 응답에 따라 비즈니스 프로세스 또는 서비스의 중요도와 권장 타임라인이 결정됩니다.
IT 시스템, 데이터 및 애플리케이션을 처리하는 리드 또는 BCM 프로그램 관리자인 BCM 경우 답변은 목표복구지점 평가를 위한 주요 데이터 요소가 됩니다. 질문서에 받은 응답에 따라 애플리케이션은 비즈니스 프로세스나 서비스의 중요도와 권장 타임라인을 계산합니다.
BCM의 영향 분석 결과
질문서 BCM 에 대한 응답을 받은 후 애플리케이션은 비즈니스 영향 분석 결과를 계산합니다. 결과는 예시와 같이 Business Impact Analysis 기록의 상세 정보 탭에 있는 결과 섹션에 표시됩니다.
- 복구 계층
- 애플리케이션은 BCM 프로세스의 중요도를 결정합니다. 이를 복구 계층이라고 합니다. 예를 들어 복구 계층은 비즈니스에 필수적이지 않거나 중요할 수 있습니다.
- 목표복구시간
- BCM 이 애플리케이션은 목표복구시간(RTO)인 비즈니스 프로세스 없이 조직이 생존할 수 있는 시간을 결정하는 데 도움이 됩니다.
- 조정 RTO
- Business Impact Analysis 소유자는 실용적인 이유로 목표복구시간 값을 조정할 수 있습니다. 조정된 값은 결과 섹션의 조정된 목표복구시간(RTO) 필드에 표시됩니다. Business Impact Analysis 소유자로서 평가 중에 이유를 사용하여 RTO 값을 조정한 경우, 조정 사유가 조정된 RTO 사유 필드에 표시됩니다.
- 의존성
- BCM 이 애플리케이션은 비즈니스 프로세스가 효율적으로 실행되도록 평상시에 필요한 지원 시스템 또는 의존성을 결정하는 데 도움이 됩니다. 예를 들어 비즈니스에 대한 종속성이 있을 수 있습니다.
- 사람
- 시설
- 애플리케이션
- 벤더
목표복구시간, 목표복구지점 및 복구 계층에 대한 자세한 내용은 다음 문서를 참조하십시오 RTO, RPO 및 복구 계층.