IT위험관리 DRP와BCP

목차

1. Risk Management 이해
2. DRP(Disaster Recovery Plan) 이해
3. BCP(Business Continuity Planning) 이해
4. 적 용 사 례

본문내용

Risk(위험)의 정의

▷ 목표달성을 위하여 부정적인 영향을 주는 부정적 사건
(Coso 기업위험관리-통합 Framework )

▷ 달성하고자 하는 목적을 달성하지 못하도록 하는 것
- 손실발생의 ‘위협’
- 기대에 미치지 못할 ‘불확실한 결과’
- 잠재적 기회를 상실할 수 있는 ‘기회’의 관점으로 구분됨

▷ “조직의 전략적, 업무적, 또는 재무적 목표를 달성하는데 영향을 줄 수 있는 불확실한 미래의 사건들

Risk(위험)의 관점

▷ 과거 수동적/부정적/특정부서에 국한하는 전통적인 개념에서 벗어나, 능동적이고 긍정적으로, 전 조직원의 참여가 필요한 전체 경영 시스템의 일부로서 이해됨

* 전통적 관점
리스크는 부정적인 것이고 통제되어야 함
리스크는 특정부서가 관리하는 것 임.
부분적/개별적인 리스크 관리
비공식적, 비체계적 리스크 관리

* 최근 추세
리스크는 기회이고 따라서 적극적으로 관리될 필요가 있음
CSA : 현업(Process Owner)의 자가 식별 평가/관리/리스크는 전사적이고 통합적 인 점에서 관리되어야 함
리스크 관리활동은 경영시스템에 통합/ 내재화 됨
공식적이고 체계적인 리스크관리

참고 자료

없음