정보관리기술사/IT경영전략 29

BIA(Business Impact Analysis)

1. 정의 기업의 각 비즈니스 업무에 대하여 긴급 재난사태 , 비상상황 발생시의 영향도를 평가하고 복구우선순위 및 복구 목표를 정의하는 분석활동 2. 목적 및 절차 가. 목적 - 핵중요 핵심 우선순위 결정(영향도가 가장 큰 업무) 중단시간 산정(최대 허용 가능한 Downtime을 산정) 요구자원 산정(업무별 자원 요구사항을 파악) 나. 절차 - 대손복필 대상업무선정 > 손실 정도 산정 > 복구우선순위도출 > 복구필요자원분석 3. 분석 방법 분석 관점 재무적 영향도 측면, 법/제도적 측면, 기업 운영 측면 브랜드. 시장/고객 평판 측면, 전략/마케팅 측면 관점 별 수준 평가 각 5개 수준으로 평가 최종 등급 판정 최종 4개 등급(광범위, 중요, 일반, 부분)으로 평가 *등급판정: ① 부분/국지적, ② 일반..

DRP(Disaster Recovery Planning)

1. 정의 재해발생시 정해진 절차대로 혼선 없이 업무복구 순서에 따라 체계적으로 복구할 수 있게 수립한 절차와 문서의 집합 2. DRP 구성요소 및 관리 방안 가. 구성요소 - D복훈 DRS 문서 (DRS구성도, 운영절차서) 복구계획서 (시스템복구 계획서, 업무복구 계획서, 비상연락체계, 비상연락망) 훈련계획서 (복구이동절차, 복구시나리오, 평가 및 보완사항) 나. DRP 문서의 효율적 관리방안

RTO(Recovery Time Objectives) / RPO(Recovery Point Objectives)

1. 정의 RTO : 재해로 인하여 서비스가 중단되었을 때, 서비스를 복구하는 데까지 필요한 최대 허용 시간 특정 백업 시점(단일 마감, 재해 발생 시점) RPO : 재해로 인하여 중단된 서비스를 복구하였을 때, 유실을 감내할 수 있는 데이터의 손실 허용 시점 고려된 RTO 는 구축비용에 반비례하여 재해 시 발생손실에 비례 2. RTO / RPO 개념도 및 MIRROR SITE 가. 개념도 나. MIRROR SITE 3. MIRROR SITE 설계 방안 서버 이중화 스토리지 미러링 원격지 DR 센터 구축 DWDM : 다수의 파장을 단일한 광도파를 통해 전송, 각각의 파장을 하나 의 채널화 CDP : 데이터를 분산 스토리지에 백업하여 장애 발생시 원하는 시점 복원

DRS(Disaster Recovery System)

1. 정의 정보시스템에 대한 비상 대비체계 유지와 각 업무 조직별 비상사태에 대비한 복구계획 수립을 통한 업무 연속성을 유지할 수 있는 체제 지표 ) RTO, RPO, RSO,RCO 2. 기술요소 - 시네 HFW데D ILR 가. 시스템 HA(High Availability) - 최단 복구를 위한 H/W Clustering 또는 Stand-By 형태 FT (Fault Tolerant) - 실시간 복구가 가능한 Dual 시스템 WEB/WAS Server, DBMS, Storage - 동일 모델, 동일 설정값, OS, Firmware도 일치화 데이터 동기화 - 센터간 데이터 동기화 DWDM/CWDM - (Dense Wavelength Division Multiplexing) 원거리 데이터 전송 기술 나. 네트..

ISO 22301

1. 정의 기업의 비즈니스 연속성을 위해 BCP 수립에서 도입, 운영, 검토까지 지속적인 개선에 대한 요구사항을 규정한 BCMS의 국제표준 위험관리, 비지니스 복구, 정보보안 관리 2. 구성도 및 주요 내용 가. 구성도(BCM) 나. 주요 내용 - 조리계지운성개 조직의 상황 : BMC 관리자를 위한 조직의 역할 리더십 : 경영진의 책무 및 권한 계획 수립 : 목적제시, BCM 관련 계획 수립 지원 : 자원관리, 수행능력 구축 운영 : 운영계획 수립 및 통제관리 성과관리 : 감시, 측정, 분석 및 평가, 내부감사 개선 : 부적합 및 시정조치, 지속적 개선

BCM(Business Continuity Management)

1. 비지니스 연속성 관리 BCM 정의 기업이 위기상황에서도 핵심업무와 기능을 계획된 수준으로 지속할 수 있도록 전사적인 정책 및 절차를 수립하여 이행하는 총제적인 관리시스템 특징 ) 복원능력, 모의훈련, 업무중단관리 BCM 표준 : ISO22301 2. BCM 진단 방식 및 BCP 구성절차 가. BCM 진단 방식 - PDCA Plan - BCM 계획 Do - BCM 구현 및 운영 Check - BCM 모니터링 및 검토 Act - BCM 유지보수 및 개선 나. BCP 구성 절차 - 계분(업)전설모유 프로젝트 계획 : 계획 점검 업무영향분석 및 위험평가 : BIA와 RA 확인, 위험관리 정량적분석, 측정 지표 적절성(MTPD, MBCO, RPO, RTO) 전략 수립 : 핵심중요업무선정, 중단시간 산정, 요..

ITIL4.0

1. 정의 고객이 특정 비용과 위험을 관리하지 않고도 달성하고자하는 성과를 촉진 함으로써 가치 공동 창작을 가능하게하는 “Best Practice” 모음집 특징 : ITIL v3 프로세스(26개)와 4가지 기능에서 34개 프랙티스로 변경 ITIL 3.0 -> 4.0 변경사항 : Service LifeCycle(전설이운지) -> SVS,SVC로 변경 2. SVS / SVC 구성요소 가. SVS(Service Value System) 조직의 다양한 구성 요소와 활동이 IT 지원 서비스를 통해 가치 창출을 촉진하기 위해 함께 작동하는 방식 표현 거실S지도지속 - 거버넌스, 실행, SVC, 지도원칙, 지속적 개선 나. SVC(Service Value Chain) 서비스 제공 업체가 특정 시점에 수행 할 느슨하게..

SLA(협약서) (Service Level Agreement)

1. 정의 IT 서비스 제공업체와 사용 업체간의 서비스 수준에 대한 협약서 프로세스 : 계획(계획, 구현) -> SLA개발(카탈로그, 항목 추출, 구조계획, 리뷰, 공표 및 배포) -> 운영(모니터링, 리포트, 검토회의, SLA 개정) -> 개선(리뷰 SLA), -> 전체 반복 2. 구성도 및 구성요소 가. 구성도 나. 구성요소 - 기소카 메오메보 기본 계약서 : 계약 전반에 관한 정의 , ITO 계약서 SoW(작업기술서) : 서비스별 상세 업무 기술서, 서비스 대상, 항목 서비스 카탈로그 : 서비스 전체 목록, 서비스 리스트 서비스 수준 관리 지표 : 서비스 제공 수준 파악위한 성과지표, 시스템 가동률 서비스 목표 수준(SLO) : 서비스 수준관리 지표별 목표치, 가용성 99% 유지 서비스 성과 측정 ..

ITSM(Information Technology Service Management)

1. 정의 고객과의 SLA(Service Level Agreement) 수준에 맞는 품질 유지 위한 프로세스, 자원, 기술, 조직의 종합적 관리 위한 IT 서비스 레벨 관리 기법 - ( 프자기조 ) IT 서비스 관리 전체, BP, 능력 평가 및 인증, SW 품질 인증, 서비스 가용측정 2. 구성도 및 구성요소 가. 구성도 나. 구성요소 - ICES ITIL / ITIL 4.0 : IT 서비스관리 산업 표준 CMMI : SW 공학의 기능적 통합 중점으로, 통합 제품의 개발, 능력, 성숙도 평가와 지속적 품질 개선 모델 eSCM : 아웃소싱 절차 업무개선 지침 활용 SLM : 공급자와 고객사와의 서비스 레벨에 대한 관리 및 가용성 측정 3. ITSM 전략방법 - 관절 문관B 관리관점 절차 문제해결 관리도구 ..