Business Impact Analysis 사용 사례
애플리케이션을 Business Continuity Management 사용하여 다운타임이 비즈니스 서비스나 프로세스, 데이터센터나 애플리케이션과 같은 기술 엔터티에 미치는 영향을 평가할 수 있습니다. 조직에 대한 비즈니스 영향 분석을 생성하려면 비즈니스 연속성 작업을 관리하는 데 사용되는 일반적인 사용 사례를 참조할 수 있습니다.
영향 분석 수행의 중요성
- 정상적인 비즈니스 기능에 대한 의도하지 않은 중단을 방지하고 최소화합니다.
- 조직의 중요한 비즈니스 프로세스를 식별하고 향후 문제를 방지하기 위한 전략을 개발하는 데 도움이 됩니다.
- 재무 및 기술 자산 보호를 위한 계획을 지원합니다.
- 향후 개선 영역에 대한 지침과 지원을 제공합니다.
영향 분석의 범주
- Business Impact Analysis
- 주로 비즈니스 서비스 또는 프로세스를 관리하는 비즈니스 사용자인 경우 서비스 및 프로세스에 대한 다운타임의 영향을 확인하려고 합니다. 프로세스와 관련된 비즈니스 영향 분석을 수행하면 비즈니스에서 다음과 같은 목표를 달성하는 데 도움이 됩니다.
- 프로세스 또는 절차의 변경에 대비합니다.
- 프로세스와 관련된 문제를 식별합니다.
- 예기치 않은 이벤트로 인해 발생할 수 있는 위험을 완화합니다.
- 기술적 영향 분석
- 주로 데이터 센터 또는 IT 시스템을 관리하는 응용 프로그램 사용자 또는 IT 관리자인 경우 가동 중지 시간이 데이터 및 응용 프로그램에 미치는 영향을 확인하려고 합니다. 기술 영향 분석을 수행하면 배포된 제품 또는 애플리케이션의 기술 변경이 미치는 영향을 분석하는 데 도움이 됩니다. 애플리케이션의 특정 섹션 또는 기능 변경으로 인해 영향을 받을 수 있는 정보 시스템 영역에 대한 정보를 제공합니다.
Business Impact Analysis를 생성하기 위한 목표 및 방법
Business Impact Analysis는 일반적으로 비즈니스 사용자가 비즈니스 서비스 또는 비즈니스 프로세스를 분석하기 위해 수행합니다. 예를 들어 재무 분석가인 경우 비즈니스 영향 분석을 수행하여 비즈니스 프로세스 또는 서비스의 다운타임이 미치는 영향을 예측할 수 있습니다.- 목표
- 비즈니스 영향 분석을 수행하는 목적은 다음 정보를 결정하는 것입니다.
- 프로세스의 중요도를 결정합니다.
- 비즈니스 서비스나 프로세스 없이 비즈니스가 생존할 수 있는 시간을 결정합니다.
- 비즈니스 영향 분석을 수행하는 방법입니다
- 비즈니스 사용자는 다음 평가 질문 중 몇 가지에 대한 응답을 예상하여 비즈니스 서비스 또는 프로세스를 분석하려고 합니다.
- 비즈니스 서비스 또는 프로세스에 영향을 주는 영향 범주 또는 요인은 무엇입니까?
- 비즈니스 프로세스 또는 서비스 다운타임의 영향은 무엇입니까?
- 영향을 받는 고객은 몇 명입니까?
- 다운타임이 조직에 미치는 수익 영향은 무엇입니까?
- 조직에 발생할 수 있는 추가 불이익이 있습니까?
- 조직의 평판에 손상이 있습니까?
- 예상 다운타임에 대한 언론 보도와 같은 손상을 복구하기 위한 추가 비용은 얼마입니까?
- 비즈니스 프로세스를 효율적으로 실행하려면 어떤 지원 시스템이 일상에 필요합니까?
BCM 리드 또는 관리자가 이러한 평가 질문에 응답하면 비즈니스 영향 분석을 생성할 목표를 정의하는 데 도움이 됩니다.
기술적 영향 분석을 생성하기 위한 목표 및 방법
기술 영향 분석은 일반적으로 IT 소유자가 데이터를 보관하는 애플리케이션 또는 시스템을 분석하기 위해 수행합니다. 예를 들어, 재무 조직의 IT 소유자인 경우 기술 영향 분석을 수행하여 애플리케이션의 중요도와 타임라인 및 데이터 백업 빈도를 결정할 수 있습니다.- 목표
- 기술 영향 분석을 수행하는 목적은 다음 정보를 확인하는 것입니다.
- 애플리케이션의 중요도입니다.
- 애플리케이션이 없어도 조직이 존속할 수 있는 타임라인입니다.
- 데이터를 백업할 빈도
- 기술적 영향 분석을 수행하는 방법
- 비즈니스 사용자는 다음 샘플 평가 질문에 대한 응답을 예상하여 비즈니스 영향 분석을 수행할 수 있습니다.
- 애플리케이션이 작동하지 않는 경우 비즈니스에 어떤 영향이 있습니까?
- 영향을 받는 직원은 몇 명입니까?
- 애플리케이션이 외부에 연결되어 있습니까?
- 애플리케이션이 외부에 연결되어 있는 경우 영향을 받는 고객은 몇 명입니까?
- 신청서는 어떤 종류의 데이터를 처리합니까?
- 데이터는 얼마나 자주 변경됩니까?
비즈니스 사용자가 이러한 평가 질문에 응답하면 기술 영향 분석의 목표를 정의하는 데 도움이 됩니다.
Business Impact Analysis 워크플로우 사용
애플리케이션 사용자 BCM 인 경우 Business Impact Analysis 워크플로우를 사용하여 Business Impact Analysis를 수행할 수 있습니다.
- 미리 정의된 템플릿을 기반으로 하는 비즈니스 프로세스 또는 응용 프로그램의 복구 계층을 평가합니다.
- 목표복구지점을 식별합니다.
- 복구 시간 목표를 식별합니다.
- 벤더, 애플리케이션, 시설 및 기타 기본 요소와 같은 의존성을 식별합니다.
Business Impact Analysis 워크플로우의 전제 조건으로, BCM 조직 관리자는 애플리케이션에서 BCM BIA 템플릿을 설정합니다. 이 템플릿은 평가 질문서 형태로 설문 조사 유형의 사용자 경험을 제공합니다.
관리자인 BCM 경우 BIA 템플릿에서 조직 및 시나리오와 관련된 질문을 설정할 수 있습니다. 관리자 역할로 BCM BIA 템플릿을 설정하는 방법에 대한 자세한 내용은 을 참조하십시오 BIA(Business Impact Analysis) 템플릿 구성.
리드 또는 BCM 프로그램 관리자인 BCM 경우 Business Impact Analysis 기록의 평가 탭에서 평가 질문서에 응답할 수 있습니다. 주로 비즈니스 서비스 및 프로세스를 사용하는 경우 답변은 복구 시간 목표 평가 및 종속성 평가를 위한 주요 데이터 요소 역할을 합니다. 사용자의 응답에 따라 비즈니스 프로세스 또는 서비스의 중요도와 권장 타임라인이 결정됩니다.
BCM IT 시스템, 데이터 및 응용 프로그램을 처리하는 책임자 또는 BCM 프로그램 관리자인 경우 답변은 복구 지점 목표 평가를 위한 주요 데이터 요소 역할을 합니다. 질문서에 대해 받은 응답을 기반으로 애플리케이션은 비즈니스 프로세스 또는 서비스의 중요도와 권장 타임라인을 계산합니다.
의 영향 분석 결과 BCM
질문서에 대한 응답을 받은 후 애플리케이션은 BCM Business Impact Analysis 결과를 계산합니다. 결과는 다음 예와 같이 Business Impact Analysis 기록의 상세 정보 탭에 있는 결과 섹션에 표시됩니다.
- 복구 계층
- 애플리케이션은 BCM 프로세스의 중요도를 결정합니다. 이를 복구 계층이라고 합니다. 예를 들어 복구 계층은 비즈니스에 필수적이지 않거나 중요할 수 있습니다.
- 목표복구시간
- 이 애플리케이션은 BCM RTO(복구 시간 목표)인 비즈니스 프로세스 없이 조직이 생존할 수 있는 시간을 결정하는 데 도움이 됩니다.
- 조정 RTO
- Business Impact Analysis 소유자는 실질적으로 복구 시간 목표 값을 조정할 수 있습니다. 조정된 값은 결과 섹션의 조정된 RTO 필드에 표시됩니다. Business Impact Analysis 소유자가 평가 중에 이유를 사용하여 RTO 값을 조정한 경우 조정 이유가 조정된 RTO 이유 필드에 표시됩니다.
- 의존성
- 이 애플리케이션은 BCM 비즈니스 프로세스가 효율적으로 실행되도록 일상에 필요한 지원 시스템 또는 종속성을 결정하는 데 도움이 됩니다. 예를 들어 비즈니스에 대해 다음과 같은 종속성을 가질 수 있습니다.
- 사람
- 시설
- 애플리케이션
- 벤더
목표복구시간, 목표복구지점 및 복구 계층에 대한 자세한 내용은 을 참조하십시오 목표복구시간, 목표복구지점 및 복구 계층.