금융권 bcp(업무연속성계획)

목차

1. BCP의 전반적인 설명
1) BCP 개념
2) BCP 필요성
3) BCP 구축 기대효과

2. 금융권의 BCP
1) 현 금융권 BCP 구축현황
2) 성공사례 - 모건스탠리
3) 실패사례 - 농협
4) 금융권 BCP 구축의 문제점 및 해결방안

본문내용

1-1) BCP 개념
BCP(업무연속성계획) 정의
- Business Continuity Planning의 약자
- 조직을 편성하여 발생 가능한 각종 재해와 비상사태에 대비
기업이 재해 발생시에도 핵심 업무 기능을 지속할 수 있도록
전사적인 정책 및 절차를 수립하여 이행

1-1) BCP 개념
BCP의 개념도

1-1) BCP 개념
BCP의 목표
- 손실의 최소화
- 단기에 업무를 정상적인 상태로 복구
- 복구 프로세스의 통제/관리
- 조직의 노력을 집중할 수 있는 전략적 우선 순위 결정
- 경영진의 지지와 관심 유지
- 손실의 예방

<중 략>

2-2) 성공사례 - 모건스탠리
재무위험 분산관리와 보험 (Hedging & Insurance)
손실액 1억 달러 미만
그 중 대부분은 보험으로 전가시켜 놓았기 때문에 실질적인
피해는 크지 않음
위기 관리 전략

2-2) 성공사례 - 모건스탠리
조기경보시스템 (Early Warning System)
위기에 관련된 정보를 다루는 시스템
발생 가능한 위기요인을 사전에 규명하여 어떤 위기인지를 파악하고, 위기 발생시 신속하고 정확하게 통보하도록 지원
모건 스탠리는 전세계 네트워크와 연결되어 있는 조기경보시스템 구축 BUT, 911테러 위기에서 조기경보시스템 역할 미흡
위기 관리 전략

<중 략>

2-3) 실패사례 농협
문제 발생 이후 대처
백업시스템 고도화
2012년, 1000억원 규모 백업시스템 고도화 사업 추진
스토리지 장비 도입을 본격 추진할 계획
2012년 말 완료될 예정
내부정보 유출방지, NAC, 통합 PC보안 등 전사차원으로 확대
무선침입 방지시스템 강화
골드카피 적용 대상을 인터넷 뱅킹 뿐만 아니라 펌뱅킹 까지 확대 적용할 예정

2-3) 실패사례 농협
문제 발생 이후 대처
복구 목표시간 단축
금융업무 복구시간은 3시간
차순위 업무의 복구시간도 3시간 수준으로 올리는 것 목표
대고객 서비스를 감안해 대부분 업무의 복구 시간을
끌어올린다는 계획

참고 자료

MIT In formation Secu rity Office, Gatner Dataqu est
사업연속성관리 준비 방법론, BSI KOREA
기존 IT BCP, 고도화 작업 거쳐 표준 체계 확립, 재난포커스
DR 뉴패러다임 시리즈
Global Risk & Contingency Program, IBM FORUM 2005
BCP Solution, TRC Korea
Enjounral, LIG엔설팅
영업연속성계획(BCP)의 개념과 도입효과, 금융감독원 신BIS2팀
업무연속성계획(BCP)수립, IBM
위키피디아 백과
농협은행, 1000억원 규모 백업시스템 고도화 사업 추진, 디지털 데일리(2012.6.6)
금융권 전산사고 왜 발생하나, 디지털 타임스(2011.4.19)