BIA (Business Impact Analysis)

1. BCP의 핵심 절차, BIA의 개념

• BIA: Business Impact Analysis
• 비즈니스 중단 시 기업에 미치는 재무적/비재무적 손실 영향을 평가하는 BCP 핵심 절차

2. BIA 수행 프로세스 및 분석방법

(1) BIA 수행 프로세스

• 재무적, 비재무적 지표에 따른 손실 산출 및 복구 순위 도출

(2) BIA의 관점 별 분석방법

1. 분석관점	2. 관점 별 수준	3. 최종 등급 판정
– 재무적 영향도 – 법/제도 측면 – 기업운영 측면 – 시장/고객 평판 – 전략/마케팅	① 미미함 ② 사소함 ③ 보통 ④ 중요함 ⑤ 극심함	① 부분/국지적 ② 일반/제한 ③ 중요/대형 ④ 광범위/전파

• BIA 통해 산출된 최종 등급에 따라 적정 수준 복구 목표 및 DR센터 구축 수행

(3) BIA를 통한 주요 도출 지표

지표	설명	사례
RTO	업무 재개 위한 필요 시간	2시간, 7일, 1개월
RPO	핵심 업무 복구 수준(백업)	특정 백업 시점
RSO	네트워크 복구 수준	주요 영업점, 전 영업점
RCO	복구 대상 핵심 업무	계정계, 정보계, 대외계
BCO	백업 센터 구축 목표	DR센터 시스템 구축

3. BIA 결과 기반 복구 목표 산정 및 DR 센터 구성방안

최종 등급	RTO / RPO	DR센터	대상 사례
① 부분/국지적	8H / 10D	Cold	검증계, 테스트
② 일반/제한	6H / 7D	Warm	백업, 파일 서버
③ 중요/대형	2H / 12H	Hot	정보계, 경영정보
④ 광범위/전파	0H / 4H	Mirror	계정계, 온라인금융