서비스 연속성을 위한 예방점검 계획을 수립하였는지 검토하는 세부검토방법
01. 서비스 연속성에 대하여 목표 수준을 설정하고 서비스 연속성관리 계획을 수립하였는지 확인한다.\n   - 현행업무별 시스템에 대하여 업무 대행이나 복구 경험, 절차/매뉴얼의 작성 유무 등 서비스 연속성 관리 현황을 파악하여 목표 수준 결정을 위한 조직 및 시스템 요구사항을 조사하였는지 확인한다.\n   - 각종 사고나 재해, 고장 등의 업무 중단 상황으로부터 신속하게 업무를 재개하고 복구하기 위한 서비스 연속성 목표 수준이 운영 계획과 일관성 있게 규정되어 있는지 검토한다.\n   - 정보자산의 중요도를 기준으로 자산 손상 시 서비스에 대한 업무 영향도 분석(BIA, Business Impact Analysis)을 실시하고 비상 시 복구 우선순위와 서비스 연속성 목표 수준을 설정하였는지 검토한다.\n   - 서비스 연속성 목표 수준을 달성하기 위한 대책에 따라 재난 발생 시 서비스 복구 방법 및 절차, 관련된 사람들과의 의사소통 방법, 기타 조정 활동 등을 포함한 서비스 연속성 계획을 수립하였는지 검토한다.\n   - 비상 상황 발생 시 업무 시스템의 신속하고 체계적인 복구 및 업무의 정합성 보장을 위해 비상 대응 조직 체계를 구성하였는지 확인한다.\n   - 서비스 연속성 목표를 달성하기 위한 예방 점검 계획이 수립되어 있는지 점검한다.\n\n02. 서비스 연속성 목표 수준과 현행 제공 서비스 역량 간의 Gap을 분석하여 잠재적 위험을 파악하고 대비책이 마련되었는지 검토한다.\n   - 각종 장애에 대한 예방을 위하여 필요로 하는 각 업무별 예방 점검 작업 내용을 취합하고 예방 점검 스케줄을 작성하여 예방 점검 계획서를 작성하였는지 검토한다.\n   - 연간 예방 점검 계획서를 작성하여 관련 부서와 협의 후 장애 관리 책임자에게 보고하여 승인을 받았는지 확인한다.