백업 및 복구 정책이 수립되어 이행되고 있는가의 검토 필요성
백업 대상의 식별, 백업 주기, 방법, 절차 등과 시스템 문제 발생 시 복구 방법, 유실 데이터의 처리 방법을 사전에 정의하지 않은 경우, 시스템이 정지되는 등 서비스 가용성과 안정성에 문제가 발생할 경우 신속하게 시스템을 복구하기 어렵게 되는 위험이 있습니다. 따라서 응용/데이터 등 시스템의 주기적인 백업 절차, 방법, 대상 등의 계획과 시스템 문제 발생 시 신속하고 정확한 복구 정책이 수립되어 이행되고 있는지 확인하는 것이 필요합니다.