Business Impact Analysis를 위한 구조적 워크플로우
비즈니스 영향 분석은 비즈니스 프로세스 또는 비즈니스 기능에 대한 중단의 결과를 예측하는 데 도움이 됩니다.
비즈니스 프로세스는 비즈니스 조직에서 비즈니스 서비스 또는 제품을 고객에게 제공하기 위해 수행하는 일련의 작업입니다. 비즈니스 프로세스가 중단되면 조직에 미치는 영향은 수익과 평판 측면에서 엄청날 수 있습니다. BIA(비즈니스 영향 분석)는 중요한 프로세스를 식별하고 우선순위를 지정하고, 영향을 정량화 또는 검증하고, 복구 의존성을 식별하기 위해 수행됩니다. 이상적으로는 중요 프로세스에 대한 비즈니스 영향 분석을 매년 수행해야 합니다.
비즈니스에 중요한 프로세스 중단을 평가하면 비즈니스 수익, 법적 문제, 인력 중단 또는 비즈니스 평판에 대한 결과적 영향을 예측하는 데 도움이 됩니다. 또한 영향을 받을 수 있는 비즈니스 애플리케이션, 기술 또는 벤더에 대한 비즈니스 프로세스의 종속성을 식별할 수 있습니다. 이 분석은 복구 전략을 개발하는 데 필요한 정보를 수집합니다.
비즈니스 영향 분석에 대한 영향 등급
비즈니스 연속성 관리 조직의 (BCM) 관리자는 BIA(비즈니스 영향 분석)에 대한 영향 등급을 정의하고 비즈니스 프로세스에 대한 영향이 허용 가능한지 결정합니다. 영향 등급에 대한 자세한 내용은 다음 문서를 참조하십시오 영향 범주를 평가하도록 영향 등급 구성. BCM 관리자가 설정한 구성에 따라 질문이 목표복구시간(RTO) 영향 평가 탭에 표시됩니다.
BCM 관리자가 수익 영향 범주에 대해 허용할 수 없는 영향 등급을 구성한 예를 생각해 보십시오. BCM 관리자는 참을 수 없는 영향에 해당하는 사항을 정의했습니다. BIA 소유자는 수익 영향이 $1M을 초과할 수 있는 타임라인을 식별해야 합니다.
영향 범주에 대한 여러 영향 등급
BCM 관리자가 영향 범주에 대한 여러 영향 등급을 포함하도록 평가 질문서를 구성한 경우, 예시와 같이 영향 범주 등급이 영향 범주 뷰에 표시됩니다.
- 낮음 = 1
- 보통 = 2
- 높음 = 3
| 시나리오 | 허용할 수 없는 영향 | 설명 |
|---|---|---|
| 시나리오 1 | 영향 등급 테이블에서 허용 가능 필드는 false로 설정됩니다. |
관리자가 낮은 규제 영향을 허용할 수 없음으로 지정한 경우 해당 중단 기간은 목표복구시간(RTO)으로 설정됩니다. 이 예에서 01 - 낮은 영향 등급의 중단 기간은 4시간으로 설정되어 있습니다. 따라서 영향 범주의 목표복구시간(RTO)은 4시간을 초과합니다. 보통 영향 중단 기간이 더 짧더라도 계산은 허용 가능 필드가 거짓으로 설정된 첫 번째 영숫자로 정렬된 영향 등급에서 값을 선택합니다. |
| 시나리오 2 | 영향 등급 테이블에서 허용 가능 필드는 false로 설정됩니다. |
관리자가 보통의 규제 영향을 허용할 수 없음으로 지정한 경우 해당 중단 기간이 목표복구시간(RTO)으로 설정됩니다. 이 예에서는 02 - 보통 영향의 중단 기간이 24시간으로 설정되어 있습니다. 따라서 영향 범주의 목표복구시간(RTO)은 24시간 이상입니다. |
| 시나리오 3 | 영향 등급 테이블에서 허용 가능 필드는 false로 설정됩니다. |
관리자가 높은 규제 영향을 허용할 수 없음으로 지정한 경우 해당 중단 기간은 예시와 같이 목표복구시간(RTO)으로 설정됩니다. 표 형식의 예에서 03 - 높은 영향의 중단 기간은 72시간으로 설정되어 있습니다. 따라서 영향 범주의 목표복구시간은 72시간 이상입니다. |
| 시나리오 4 | 낮음, 보통 및 높음 영향 등급에 대한 허용 가능 필드가 true로 설정됩니다. |
관리자가 모든 영향 등급을 허용 가능한 것으로 설정한 경우 템플릿의 최대 목표복구시간(RTO) 값 필드에 지정된 값이 목표복구시간(RTO)으로 선택됩니다. 이 예에서 관리자는 모든 영향 등급을 허용 가능한 것으로 설정했습니다. 따라서 목표복구시간(RTO)은 최대 목표복구시간(RTO) 값 필드에 지정된 값에 따라 1개월입니다. |
- 목표복구지점(RPO)에 기여하는 영향 범주에 대한 영향 분석 질문에서 범주 점수를 계산합니다.
영향 범주가 목표복구지점(RPO)에 기여하는 경우 비즈니스 중요, 운영 중요, 비즈니스 필수 또는 운영 필수 등 데이터 값을 기준으로 해당 목표복구지점(RPO) 범주의 각 영향 분석 질문을 평가합니다. 해당 RPO의 모든 질문 중 최대값은 해당 영향 범주의 범주 점수로 간주되어 영향 범주 결과 테이블 [sn_bia_category_result]에 저장됩니다.
- BIA에 대한 전반적인 영향 평가 결과 계산
영향 범주의 중단 기간 을 업데이트하면 BIA의 목표복구시간(RTO)이 자동으로 업데이트됩니다. BIA의 RTO는 각 영향 범주에서 가장 낮은 허용 다운타임으로 설정됩니다.
예를 들어 BIA에 4가지 영향 범주(법률, 평판, 인력 및 규제)가 있다고 가정해 보십시오. 법무 관련 영향 범주의 중단 기간 값을 업데이트하면 BIA의 목표복구시간(RTO) 값이 각 영향 범주에서 가장 낮은 허용 중단 기간을 기준으로 다시 계산됩니다. 복구 계층은 조직에 따라 다르며 다시 계산된 RTO 값을 기반으로 설정됩니다.
목표복구시간(RTO) 값 복구 계층 즉시 미션 크리티컬 1시간 미션 크리티컬 4시간 미션 크리티컬 8시간 비즈니스에 중요함 24시간 비즈니스에 중요함 72시간 필수 1주 필수 2주 필수 아님 1개월 필수 아님