8주차 강의

1. 꿈을
달려라.

2. 전주리뷰
보안제품평가방법보안아키텍처를활용한보안제품평가방법에대하여학습.
보안아키텍처보안아키텍처의종류및각각의특징에대하여학습.
컴퓨터아키텍처와일반적아키텍처보안의대상이되는컴퓨터와비즈니스의아키텍처에대하여학습.
보안구조와설계보안아키텍처의구성요소와필요성에대하여학습.

3. 보안읽어주는남자
BCP&DRP
SecurityplusUnion Academy

4. 학습개요
오늘은비즈니스연속성계획과재난복구에대하여설명합니다.

5. 학습목표
BCP의정의, 프로세스를설명할수있다.
비즈니스연속성계획프로세스를상세하게살펴봅니다.
BIA와DRP의프로세스를설명할수있다.
사업영향평가와재난복구계획을살펴봅니다.

6. 목차
1. BCP&DRP 개요2. BCP 프로세스3. 비즈니스영향분석4. 전략개발단계5. 데이터복구와회복

7. 1. BCP&DRP 개요

8. BCP와DRP는무엇일까?
비즈니스연속성계획과재난복구계획에대해살펴봅니다.

9. 보안의기본원칙
1. BCP&DRP 개요(1/4)
보안
기밀성
무결성
가용성
노출
훼손
중단

10. 비즈니스연속성계획
비즈니스연속성계획의구성
1. BCP&DRP 개요(2/4)
재난복구계획
비즈니스영향평가
사고대응계획
위험분석
통합된의사소통계획

11. 재난복구계획
1. BCP&DRP 개요(3/4)
재해복구
-재해로인해중단된정보기술서비스를재개하는것
재해복구계획
-정보기술서비스의빠른복구를통해업무영향을최소화하기위한제반계획
재해복구시스템
-재해복구계획의원활한수행을지원하기위하여평상시에확보해두는인적, 물적자원및관리체계

12. 위험분석및관리
위험대응방법
1. BCP&DRP 개요(4/4)
자산가치식별
잠재적손실
측정
위협분석
위험대응
1
2
3
4
5
전체손실예상액도출

13. BCP&DRP 개요를
살펴보았습니다.
그럼이제부터,
BCP 프로세스에
대해알아봅시다.

14. 2. BCP 프로세스

15. BCP 프로세스와BIA란무엇일까요?
비즈니스연속성계획의프로세스를살펴보겠습니다.

16. BCP 단계(NIST)
2. BCP 프로세스(1/8)
NIST
BIA 수행
비상계획개발
비상계획정책수립
계획유지관리
예방통제식별
복구전략개발
테스트훈련경험

17. BCP 단계(NIST)
2. BCP 프로세스(2/8)
비상계획정책수립
-BCP를개발하는데필요한지침을제공
-업무수행에필요한역할에권한을위임하는정책작성
-범위/목표/역할의정의. 법률과규정의요구사항과
통합
-경영진은정책을승인하고지원
-BCP 개발프로젝트를공식화하며, 업무환경분석
실시

18. BCP 단계(NIST)
2. BCP 프로세스(3/8)
BIA평가
-중요한기능과시스템, 리소스의식별
-리소스에대한최대허용중단시간(MTD) 계산
-중단영향과허용가능한정지시간기반으로복구
우선순위개발
-위험과취약점을식별하고위험을계산
-백업솔루션을식별

19. BCP 단계(NIST)
2. BCP 프로세스(4/8)
예방통제식별
-경제적인방법으로조직의위험수준을줄일수있는통제와대책의식별및구현
-대책의이행, 대책의유지관리
-예방통제는비상계획에문서화되고관련된인력은언제, 어떻게그대책을사용해야할지에대한훈련이필요하고관련대책은항상효과적이도록유지

20. BCP 단계(NIST)
2. BCP 프로세스(5/8)
복구전략개발
-시스템과중대한기능을빠르게온라인으로복구되는것을보증하려는방법개발
-복구방법의정의, 시스템아키텍처와통합
-복구전략은IT 운영및연관된서비스의중지로부터효과적으로회복하려는방법을제시

21. BCP 단계(NIST)
2. BCP 프로세스(6/8)
비상계획개발
-재해시무능력한상태에서조직의비즈니스기능을유지할수있는절차와지침작성
-절차, 복구솔루션임무와역할, 비상대응
-비즈니스과정, 시설물, 공급과기술, 데이터등

22. BCP 단계(NIST)
2. BCP 프로세스(7/8)
테스트, 훈련
-계획을테스트, 계획의개선, 직원교육
-BCP 부족한부분을식별하기위해테스트하고예정된업무를준비할수있도록훈련
-테스트목표의개발, 성공요소의개발, 계획에포함, 인력의훈련

23. BCP 단계(NIST)
2. BCP 프로세스(8/8)
계획의유지관리
-변경통제프로세스에통합
-책임부여/할당/계획업데이트
-계획의검토및업데이트, 내/외부조직의조화, 대책의분배, 변경의문서화

24. BCP 프로세스에대해살펴보았습니다.
이제부터,
비즈니스영향분석에
대해알아보겠습니다.

25. 3. 비즈니스영향분석

26. 비즈니스영향분석은무엇일까요?
업무중단이조직에끼치는영향에대해살펴보겠습니다.

27. 비즈니스영향분석
3. 비즈니스영향분석(1/8)
업무영향분석
-중요업무를대상으로핵심적인조직, 업무, 자원을도출하고비상시, 우선적으로복구및재개가되어야하는핵심업무를선정

28. 비즈니스영향분석프로세스(NIST)
3. 비즈니스영향분석(2/8)
보고
데이터수집
리소스식별
취약점식별
대상자선정
기능식별
MTD 산출
기능위험산정

29. 비즈니스영향분석
3. 비즈니스영향분석(3/8)
대상자선정
-데이터수집을위해인터뷰할대상선정
데이터수집
-데이터수집기술을생성
-조사,설문,정성적/정량적분석

30. 비즈니스영향분석
3. 비즈니스영향분석(4/8)
기능식별
-기업의핵심비즈니스기능식별(우선순위결정)
리소스식별
-비즈니스기능별IT 리소스식별

31. 상호의존
3. 비즈니스영향분석(5/8)
MTD(최대허용중단시간)
-재해중단시리소스없이업무지속가능시간산출
* 필수적이지않음(30일) , 보통(7일) , 중요(72시간)
* 긴급(24시간) , 중대(수분~수시간)
-기업의업무기능, 자산은모두위영역중하나로분류
-유지보수업체와SLA 체결,백업솔루션도입시사용

32. 상호의존
3. 비즈니스영향분석(6/8)
취약점식별
-핵심비즈니스기능의취약점과위협식별
* 재해발생가능성
* 인위적, 자연적또는기술적위협식별

33. 비즈니스영향분석
3. 비즈니스영향분석(7/8)
기능위험산정
-개별적비즈니스기능에대한위험산정
보고
-모든사항을문서화하고경영진에게제출

34. 상호의존
3. 비즈니스영향분석(8/8)
상호관계와상호의존업무의식별
-중요업무를대상으로핵심적인조직, 업무, 자원을도출하고비상시, 우선적으로복구및재개가되어야하는핵심업무를선정

35. 비즈니스영향분석에
대해살펴보았습니다.
이제부터,
전략개발단계에
대해알아보겠습니다.

36. 4. 전략개발단계
36

37. 전략개발단계란무엇일까요?
재난발생시위협과복구방안수립에대해살펴봅니다.

38. 복구전략
4. 전략개발단계(1/14)
복구전략과정의업무
-재난에대응하여구현되고수행되어야할작업분류
-중요복구프로세스의복구시간계산
-시설물보충및보완
-개별비즈니스기능, 운영과리소스에대한복구시간스케줄식별

39. 비즈니스프로세스복구
4. 전략개발단계(2/14)
비즈니스프로세스복구의업무
-BCP 팀의기업의가장중요한단계인비즈니스프로세스에대한이해가필요
-각프로세스에서요구되는역할과자원을포함하는워크플로우문서작성
-가장중요한것은MTD 산정과분류에따른복구절차

40. 시설물복구
4. 전략개발단계(3/14)
유형
설명
RTO
장점
단점
미러
사이트
운영-운영
실시간동시서비스
즉시
데이터최신성
높은안정성
신속한업무재개
높은초기투자비용
높은유지보수비용
데이터업데이트과부하초래
핫
사이트
운영-대기
최신상태유지
수시간
데이터최신성
높은안정성
신속한업무재개
높은가용성
높은초기투자비용
높은유지보수비용
웜
사이트
중요성이높은정보기술자원만보유
수일
구축및유지비용이핫사이트에비해저렴
데이터다소손실
초기복구수준부분적
콜드
사이트
데이터만최소한으로보관
수주
구축및유지비용가장저렴
데이터손실발생
복구시간김
복구신뢰성낮음
상호
협정
유사환경을가진기업간계약
즉시
대체사이트선택보다저렴
계약이행강제력없음

41. 공급과기술적복구
4. 전략개발단계(4/14)
SLA(서비스수준협약) 작성시, 가용성계산
기준
설명
MTBF
평균고장간격시간= 평균운영시간+ 평균수리시간
MTTF
평균운영시간= 총운영시간/ 총고장건수
MTTR
평균수리시간= 총수리시간/ 총고장건수
Availability
가용성= 평균운영시간/ 평균고장간격시간

42. 데이터복구
4. 전략개발단계(5/14)
기준
1
2
3
논리디스크
백업시간
복구시간
풀백업
A
A+B
A+B+C
1
느림
빠름
차등백업
A
B
B+C
2
보통
보통
증분백업
A
B
C
계속증가
빠르다
느리다
A
A
A
B
B
C

43. RAID
4. 전략개발단계(6/14)
RAID의목적
-Redundant Array of Independent(Inexpensive) Disks
-저용량, 저성능, 저가용성인디스크를어레이구조로중복으로구성함으로써고용량, 고성능, 고가용성디스크를대체.

44. RAID
4. 전략개발단계(7/14)
Striping

45. RAID
4. 전략개발단계(8/14)
Mirroring

46. RAID
4. 전략개발단계(9/14)
Hamming Code Parity

47. RAID
4. 전략개발단계(10/14)
Byte Level Parity

48. RAID
4. 전략개발단계(11/14)
Block level Parity

49. RAID
4. 전략개발단계(12/14)
Interleave Parity

50. RAID
4. 전략개발단계(13/14)
Double Parity Data

51. RAID
4. 전략개발단계(14/14)
Striping + Mirroring

52. 전략개발단계에
대해살펴보았습니다.
데이터복구와회복에
대해알아봅시다.

53. 5. 데이터복구와회복
53

54. 복구와회복방법은무엇이있을까요?
긴급한데이터의복구와회복방법에대해살펴보겠습니다.

55. 데이터복구관련용어
5. 데이터복구와회복(1/4)
용어
설명
1차사이트
Originalsite : 재해전에사용하던원래사이트
NewHome site : 원래사이트를포기한후신규구축한1차사이트
2차사이트
대체사이트: 1차사이트의기능을대체하는사이트
중간사이트: 대체사이트에서1차사이트로가기전, 경유사이트
재배치/이관
타사이트로의이동
데이터와모든시스템에대한이동
복구
장애나재해후영향을받은프로세스와지원기능을정상화
재구축
원사이트를포기하고새로운1차사이트를구축
재구성
기능이중단된1차사이트의정상화
재개
백업사이트에서의핵심기능의복구와업무의재시작
회복
1차사이트의정상화와재시작

56. 데이터복구방법의개념
5. 데이터복구와회복(1/4)
Primary Site
New Home Site
Secondary Site
Internet Site
재배치/이관
(핵심IT 기능) 복구
(핵심Biz) 재개
회복
재구축
재구성

57. BCP/DRP 테스트
5. 데이터복구와회복(3/4)
테스트종류
-점검표시험: BCP의복사본배포
-구조적워크스루: 각부서대표자모여계획검토
-모의시험: 특정시나리오기반
-병렬시험: 오프사이트시설물에서실제로수행
-완전중단테스트: 위험도높음

58. 데이터복구와회복에
대해살펴보았습니다.

59. 데이터복구와회복긴급한데이터의복구와회복방법에대하여학습.
전략개발단계식별된재난발생시위협과복구방안수립에대하여학습.
비즈니스영향분석업무중단이조직에끼치는영향과위험성에대하여학습.
BCP 프로세스비즈니스연속성계획의정의와프로세스에대하여학습.
최종요약

60. 다음수업은
운영
응용
보안
프로그램
보안