재해유형 분류, 등급별 대응방안 등 재해복구계획을 수립하고 비상 연락망을 유지하고 있는지 점검하는 검토절차의 세부검토방법
01. 재해유형을 분류하고 업무 영향도를 고려한 등급 판정기준이 작성되어 있는지 검토한다.\n   - 재해 등급과 장애를 구분하는 판정 기준을 작성하여 실제 발생하는 문제 상황에 적용하는 데 모호하지 않은지 확인한다.\n   - 자연 재해, 인적 재해에 대해 업무 영향도 분석을 수행하기 위한 평가 항목과 지침이 제시되어 있는지 검토한다.\n   - 재해로 인한 업무 중단 시 손실 등급을 판정하거나 중요 프로세스를 식별하는 기준이 작성되어 있는지 확인한다.\n\n02. 업무 중요성에 대한 우선순위와 복구대상 업무범위 등을 고려한 복구 전략과 재해복구계획을 수립하였는지 검토한다.\n   - 재해로 인한 업무 영향 분석(BIA: Business Impact Analysis)을 수행하기 위한 핵심 업무 프로세스의 식별과 선후 관계, 참조 관계 등의 상호 연관성 분석이 수행되어 있는지 검토한다.\n   - 업무 영향 분석을 통해 손실 평가, 복구 우선순위, 복구 대상 범위 등을 결정할 수 있는지 검토한다.\n   - 주요 업무 프로세스와 IT 자원의 연관 관계 분석을 통해 IT 복구 전략이 수립되어 있는지 점검한다.\n   - 재해로 인한 영향과 허용 정지 시간을 이용해 IT 자원별 복구 우선순위를 결정하고 복구 절차를 반영한 재해복구계획을 수립하였는지 점검한다.\n\n03. 재해 발생 시 연락해야 할 내부 직원 및 외부 유관 기관의 비상연락망을 최신 상태로 유지하는지 점검한다.\n   - 각 업무별 담당자와 IT 자원별 유지보수 업체 등에 대해 비상연락망이 작성되어 있는지 확인한다.\n   - 현재 비치된 비상연락망이 최신 상태로 갱신되어 있는지 무작위로 선정하여 연락하여 점검한다.