백업 수행 점검과 복구를 통하여 절차 개선을 수행하고 있는지 확인 검토 절차의 세부검토방법
01. 백업 수행활동에 대하여 주기적으로 점검하고 개선활동을 수행하는지 확인한다.\n   - 백업 정책에 따라 백업이 수행되고 있는지 백업 관리자가 주기적으로 점검하는지 확인한다.\n     - 백업 스케줄에 백업 대상이 모두 포함되어 있는지 점검한다.\n     - 정기 백업과 임시 백업, 운영자 요청에 의한 백업이 모두 포함되어 있는지 점검한다.\n   - 변경요청서 내용이 실제 백업과 일치하는지 검토한다.\n   - 백업 과정에서의 문제점이나 백업 요건 미충족 사항을 보완하기 위하여 백업 정책이나 절차 등을 보완하고 있는지 검토한다.\n\n02. 복구시험을 통하여 백업 데이터의 무결성과 복구시간 달성 여부를 파악하고 있는지 점검한다.\n   - 백업 시스템 설치 직후 또는 정기적으로 복구 시험을 실시하고 있는지 확인한다.\n   - 백업된 데이터를 리스토어하여 정상 가동 여부를 판단함으로써 백업 데이터의 무결성을 점검하였는지 검토한다.\n   - 일반 파일과 데이터베이스에 대하여 복구 시간을 산정하고 복구 목표시간을 달성하고 있는지 검토한다.\n   - 복구 시험을 통하여 발견된 문제점이나 미충족 요구사항을 보완하기 위하여 백업/복구 정책이나 절차를 개선하고 있는지 검토한다.\n\n03. 비상상황이 발생하여 복구 절차에 따라 백업 데이터의 무결성과 복구 목표시간을 달성하였는지 점검한다.\n   - 비상상황이 발생하여 백업된 데이터를 복구하는 과정에서 복구 절차를 적용하였는지 확인한다.\n   - 백업 데이터의 복구 결과, 데이터의 무결성과 복구 목표시간을 달성하였는지 검토한다.\n   - 복구 과정에서의 문제 발생 시 장애 처리 절차를 적용하여 대응하였는지 확인한다.