백업 대상, 절차, 방법 및 복구 방안에 대한 백업/복구 정책을 수립 하였는지 검토하는 세부검토방법
01. 백업 대상을 확정하고 백업 및 복구 요구사항을 도출하였는지 점검한다.\n   - OS, 데이터베이스, 사용자 일반 파일 및 기타 파일 등 자료의 특성에 따라 백업 대상을 분류하고 있는지 확인한다.\n   - 백업의 대상이 되는 데이터의 종류와 양을 식별하고 백업 요구사항을 분석하였는지 검토한다.\n   - 데이터량은 현재 데이터의 용량과 함께 향후 증가 예상치를 반영하였는지 확인한다.\n   - 백업 요구사항을 분석하여 업무 영향을 최소화하기 위한 백업 목표시간과 업무 연속성을 보장하기 위한 복구 목표시간(RTO: Recovery Time Objective), 복구 목표시점(RPO: Recovery Point Objective) 등을 설정하였는지 점검한다.\n   - 서비스 수준 정의서에 백업과 복구에 대한 서비스 목표 수준이 설정되어 있는 경우, 세부적인 백업/복구 요구사항에 적용되고 있는지 확인한다.\n\n02. 백업 및 복구 요구사항에 따라 백업 스케줄, 백업/복구 방법 등의 백업/복구 정책을 수립하였는지 검토한다.\n   - 백업 용량 및 특성에 따라 백업 매체와 백업 방법 등을 설정하였는지 검토한다.\n   - 백업 요구사항에 따라 백업 주기, 보관 주기 등의 백업 스케줄과 소산 여부 등을 규정한 백업/복구 정책이 수립되었는지 점검한다.\n   - 백업 및 복구를 위한 절차를 수립하여 관리자 및 관련 담당자와 협의하여 공유하고 있는지 확인한다.\n   - 개발자나 운영자가 추가적인 백업/복구를 요청하거나 백업 방법/매체의 변경이 필요한 경우 이를 수행하기 위한 절차가 규정되어 있는지 확인한다.\n   - 백업 및 복구 업무를 수행하기 위한 백업 관리자 및 백업 담당자의 역할과 책임을 규정하고 해당 인력을 배정하고 있는지 확인한다.