재해 대응을 위한 시나리오에 따라 주기적인 훈련을 실시하고 절차 및 대응방안을 개선하고 있는지 검토하는 세부검토방법
01. 재해복구계획에 따라 재해복구 체계를 구축하여 운영하고 있는지 점검한다.\n   - 재해복구계획을 원활하게 수행하기 위해 운영 형태, 복구 수준별 재해복구 시스템 유형을 결정하여 도입하였는지 검토한다.\n   - 자연 재해, 인적 재해에 대한 업무 영향도 분석을 수행하기 위한 평가 항목과 지침이 제시되어 있는지 검토한다.\n   - 재해로 인한 업무 중단 시 손실 등급을 판정하거나 중요 프로세스를 식별하는 기준이 작성되어 있는지 확인한다.\n   - 핫사이트와 미러사이트에서 데이터 복제 방식(H/W 방식, S/W 방식)과 데이터 전송 방식(동기, 비동기)이 복구 목표 시간/시점 및 비용을 고려하여 선택되었는지 검토한다.\n   - 재해복구센터를 별도로 운영하는 경우, 관리 용이성과 재해 대응력을 고려하여 위치가 결정되었는지 검토한다.\n     - 주요 자원의 동시 공급 중단 위험성\n     - 동일 재해 영향권 위험성\n     - 테러의 위험성\n     - 인력 가용성과 교통 문제\n     - 기술적, 비용적 고려사항\n   - 재해복구를 위한 네트워크 선택 시 데이터 복제 네트워크와 재해복구 서비스 네트워크가 고려되어 있는지 점검한다.\n\n02. 재해 대응 시나리오에 따라 주기적으로 훈련을 실시하고 있는지 점검한다.\n   - 재해복구 시스템 구축 후 재해복구 솔루션의 정상 작동 및 복구 기능에 대해 테스트하였는지 검토한다.\n   - 부하 발생 및 성능 분석 등을 통해 기존 시스템의 성능과 서비스 문제 여부를 파악하였는지 검토한다.\n   - 재해복구 운영 체계에 대한 훈련 및 운영 매뉴얼, 재해복구 모의 훈련 계획서 등의 필요한 문서가 갖추어져 있는지 확인한다.\n   - 재해복구 시나리오에 따라 주기적으로 훈련을 실시하고 있는지 재해복구 훈련 보고서를 검토한다.\n   - 모의 훈련은 정기 훈련 또는 비상 훈련으로 나누어 실시하고, 모의 훈련 수준에 맞는 훈련 방법을 선택하였는지 점검한다.\n     - 체크리스트(Checklist) 훈련\n     - 역할 수행(Role Play) 훈련\n     - 모의 전환 훈련\n     - 실 전환 훈련\n   - 시나리오에 의한 훈련을 통해 복구 목표 시간을 달성 여부를 확인하고, 미달성 시 개선 활동을 수행하였는지 검토한다.\n\n03. 재해복구 시스템 운영 현황 및 훈련 결과를 분석하고 재해복구 계획이나 절차 등을 개선하고 있는지 검토한다.\n   - 모의 훈련 중 발생한 개선 사항은 즉시 수정, 조치하여 차기 모의 훈련 시 재발하지 않도록 모의 훈련 시나리오를 보완하고 있는지 점검한다.\n   - 모의 훈련 결과를 분석하고 계획된 재해복구 활동이나 복구 목표 달성 여부를 파악하여 개선 활동이 수행되었는지 검토한다.