부타네코

업무영향분석(Business Impact Analysis) 기본개념

부타네코0130 — Sun, 31 Mar 2024 15:36:23 +0900

1. 정의

업무영향분석(Business Impact Analysis)은

기업의 "수익성 강화와 건전성 확보" 및 "성장기조 유지와 최상의 서비스 제공"을 통한 기업 입지를 확고히 하고자 하는 기업의 목표가 확보될 수 있도록

재해, 재난 등으로 인한 기업의 업무중 단상황에서 재해경감활동을 확보하기 위해

우선적으로 복구되어야 할 기업의 핵심 업무를 도출 규명하고,

복구 필요자원을 산정하는 재해경감활동관리체계 구축을 위한 활동입니다.

*기업재난관리표준

업무영향분석(BIA)

기업은 연속성과 복구 우선순위, 목표를 결정하기 위한 공식적이고 문서화된 업무영향평가 절차를 구축, 이행 및 유지하기 위해 아래의 활동을 수행해야 합니다.

이는 조직의 제품과 서비스를 제공하는 활동이 중단되었을 때의 영향 추산에 더불어 아래 활동을 표함해야 합니다.

(1) 제품 및 서비스 공급을 지원하는 활동 식별

(2) 각 활동의 중간 이후 시간경과에 따라 발생되는 영향 평가

(3) 재해경감활동관리체계의 목표로 설정된 제품 및 서비스와 최저업무연속성목표(MBCO) 결정

(4) 업무가 제개되지 않음으로 인해 발생되는 영향을 수용할 수 없게 되는 최대허용중단기간(MTPD)수립

(5) 제품 및 서비스의 최저허용가능수준으로 복귀됨에 있어, 일정 시점을 넘어설 경우의 영향이 허용되지 않는 시간을 고려한 우선화된 시간 구조를 확립

(6) 최대허용중단기간(MTPD)내에서 핵심 업무의 복구를 위한 복구목표시간(RTO) 결정

(7) 공급업체, 아웃소싱(outsourcing) 협력사 및 관련된 이해관계자를 포함한 각 활동들에 종속적이거나 자원에 필요한 자원들을 식별

2. 수행목적

업무영향분석(BIA)의 수행은

재해경감활동 대상 단위업무 및 업무분류 기준을 정의하고,

정성적/정량적 영향분석을 통해 도출된 단위업무의 복구우선순위와 복구목표시간(RTO: Recovery Time Objective)의 정의,

목구 필요 인력 및 자원을 산정하는 활동입니다.

1) 수행목적

- 정성적, 정량적 영향 분석을 통한 재해경감활동 핵심 업무(MCA) 도출

- 업무복구전략의 적용 및 복구를 위해 계획, 수립된 자원정보 제공

2) 주요 수행내용(단정연가)

○재해경감활동 대산 단위업무 식별 및 업무분류 기준 정의

- 재해경감활동 대상 단위업무 식별

- 업무분류기준 정의

○정성적, 정량적 영향 분석

- 식별된 대상 단위업무의 중요도 평가

- 각 대상 단위업무의 복구목표시간(RTO) 기준시점 정의

- 대상 단위업무의 복목표시간(RTO) 기준시점 정의

- 복구목표시간(RTO)에 따른 복구우선순위의 도출

○업무연속성 및 전략적 고려사항 반영

- 업무연관성에 듸한 복구목표시간(RTO) 조정

- 전략적 고려사항에 의한 복구목표시간(RTO) 조정

- 단위업무 목구목표시간(RTO) 확정

○ 복구 필요 인력 산정 및 자원 산정

- 복구 필요 인력 산정

- 복구 필요 자원 산정

3. 수행절차

업무영향분석(BIA)은

재해경감활동 대상 단위업무 식별 및 업무 분류 기준 정의,

정성적/정량적 영향 분석,

업무 연관성/전략적 고려사항 반영 및 복구 필요 인력, 자원 산정의 절차를 수행합니다.

1) 재해경감활동 대상 단위업무 식별 및 업무분류기준 정의

2) 정성적, 정량적 영향 분석

(업무중요도 평가, 정성적/정량적 영향 평가, MTPD(최대허용중단기간) 산출, RTO(복구목표시간) 기준시점 정의, 복구 우선순위 및 1차 RTO 산정)

3) 업무연관성, 전략적 고려사항 반영

( 업무담당자 의견 및 업무연관성에 대한 RTO 조정, 경영진 의견 및 재해복구 업무에 대한 RTO 조정)

4) 복구필요 자원 산정

재해경감활동 내재화

부타네코0130 — Fri, 15 Mar 2024 00:35:25 +0900

재해경감활동의 내재화를 위한 실행활동은 재해경감활동을 일상적인 비즈니스 활동과 조직 문화에 통합시키려는 목표를 지속적으로 추구하고 있습니다.

1. 조직문화

조직 속 성공적인 재해경감활동 구축은 업무 우선순위와 조직 문화에 맞춰 조정되는 것 뿐 아니라 조직의 전략적, 일상적인 관리의 융합 여부에 달려있습니다.

1) 개념과 가정

재해경감활동 프로그램에서 최대의 혜택을 얻기 위해서는 평상 시 일하는 일번적인 방식의 하나로 보여햐 합니다. 또한 개인이 재해경감활동이 자신의 책임이며 특정의 사업연속성 전문가가 하는 일이 아니라는 생각이 중요합니다.

2) 프로세스

조직문화를 구축하기 위해서는 '일어나지 않을 거야.', '잘 대처할 수 있어.'같은 태도는 내재화의 장애물이 됩니다. 개인이 자신의 일반적인 역할 외 재해경감활동과 관련된 작업을 부담하려는 의지가 필요합니다. 고객 등 이해관계자들이 재해경감활동과 연관된 활동을 평가하도록 합니다. 재해경감활동과 관련된 개념을 계획과 연관된 활동과 의사결정에 포함시킵니다. 사고 기간 중 직원과 경영진의 역할 수행이 있습니다. 직원이 리스크 경감과 사고 대응의 책임을 지려는 의지가 있어야 합니다.

사고방식과 행동을 바꾸는 가장 강력한 방법은 활동, 활동하지 않음으로 인한 결과를 보는 것과 그것을 개인의 단기 목표와 연결시키는 것입니다. 조직문화의 변화는 최고 관리자의 태도에 크게 영향을 받습니다.

3) 방법 및 기술

최고관리자의 리더십은 재해경감활동 성공에 필수요소입니다.

리더십에는 재해겸감활동 프로그램이 조직의 전략적 방향과 목표에 일치하는 것을 보장합니다. 재해경감활동이 업무 프로세스에 통합되어 있다는 것을 지시합니다. 재해경감활동 프로그램 개발과 유지에 필요한 자원을 제공합니다. 재해경감활동 프로그램의 효과성에 대한 주기적인 관리감독을 실시합니다. 직원과 기타 이해관계자에게 재해경감활동의 중요성을 알립니다.

신뢰도가 높은 조직은 실패를 피하는 것에 집중, 운영 활동에 최고 수준의 민감도, 모든 영역의 회복력에 광범위하게 헌신, 부여된 권한이 아닌 전문성을 존중하는 특징을 갖고 있습니다.

4) 결과 및 검토

내재화 과정의 결과는 평가하기 어려움은 있으나

재해경감활동 프로그램의 리더십, 관리, 성과의 개선, 이해관계자, 특히 직원과 고객이 중단 상황에 효과적으로 대응하는 조직의 역량에 대한 보다 큰 자신감, 조직의 회복력 개선, 주단의 영향과 가능성의 감소, 업무 프로세스의 효율성 개선 등이 평가될 수 있습니다.

2. 기술과 숙련도

재해경감활동과 관련된 작업을 수행하는 모든 직급의 개인들은 그 역할에 맞는 숙련도를 트레이닝, 지식, 연습을 통해 갖추어야 합니다.

1) 일반원칙

모든 직원들은 재해경감활동 프로그래과 프로그램 상의 본인의 역할에 대해 알고 적정한 숙련도를 가져야 합니다.

2) 개념과 가정

모든 직원들이 사고인지, 적합한 직무의 비상대응 담담자에게 통보, 사고관리팀에 보고, 특정위험에 맞게 대응, 사업장에서 피난해야 할 때 적절하게 대응, 관력 계획과 그 계획 내에서 본인의 역할을 이해, 조직의 재해경감활동 프로그램에 대해 추가적인 정보를 확인하는 등의 활동들을 할 수 있게 훈련과 홍보를 모든 직원을 대상으로 제공하여야 합니다.

3) 방법 및 기술

인식 캠페인과 훈련 프로그램을 통해 기술 및 숙련도를 개발 할 수 있습니다.

4) 프로세스

훈련 프로그램과 인식 캠페인의 설계 및 전달하는 주요 활동은 설계, 계획수립, 인계, 후속조치로 구성됩니다.

설계는 대상자 식별, 언급할 주제를 식별 및 우선순위화 하고 완성 기준 설정, 가장 적절한 전달방볍을 선택할 수 있게 합니다.

계획수립은 경영진의 토론과 동의, 파일럿 형태로 선발된 직원과 함께 파일럿 형태로 사전 진행해 봅니다.

인계는 수립괸 일정에 따라 활동을 인계합니다.

후속조치는 효과성 측정, 정기적인 평가, 지속적 개선을 위한 재설계 하여야 합니다.

3. 훈련프로그램 관리

재해경감활동 프로그램에서 각 역할에 대한 필요 역량과 목표 숙련도 수준이 인식되어야 합니다. 역할이 부여된 개개인은 본인의 역할에 대한 현재 숙련도를 평가 받고 그에 따라

훈련 필요 없음(숙련도있음), 약간 필요, 광범위한 훈련 필요, 경험자 채용 필요, 제3의 계약자로부터 기술을 제공받음 등으로 훈련을 식별할 수 있습니다.

훈련 후 숙련도는 구면 또는 서면 테스트, 자기 평가, 개인 또는 팀의 관찰, 지도 및 멘토링 중 지속적인 평가, 숙련도를 평가하기 위해 설계된 훈련에 참여, 그룹 지도 및 자발적 도전, 전문 자격 인정 등을 통해 평가 될 수 있습니다.

훈련 프로그램은 조직의 원순위 및 운영에 영향을 주는 업무 프로세스의 변화, 재해경감활동 프로그램에 영향을 주는 법률 또는 규정, 인지된 위협 그리고 취약성의 변화, 정보 및 서비스 이용가능성에 대한 기업 그리고 고객/파트너의 요구사항이 변경, 관련 표준 준수 관련 사항도 포함시켜 고려할 수 있습니다.

4. 인식캠페인 관리

인식 캠페인 수립 이전에 재해경감활동에 대한 현재의 인식수준을 확인하는 일은 중요합니다. 조직에서 재해경감활동 인식수준과 몰입도의 차이를 인지하는 것이 목적이기 때문입니다.

재해경감활동(BCM) 정책 및 프로그램 관리

부타네코0130 — Thu, 14 Mar 2024 00:31:00 +0900

재해경감활동 정책(Policy)은 재해경감활동 프로그램의 범위와 지배구조(govermance)를 정하는 주요 문서로 재해경감활동 팀이 조직의 사업연속성 확보를 위해 필요한 역량을 구현하는 근거 및 배경을 제공해줍니다.

재해경감활동 정책이 없거나 이러한 문서를 만들어야 하는 이유를 이해하지 못할 경우, 전략적.전술적.수행 단계를 통해 정책 수립을 해야 합니다.

1. 전략적 단계 - 재해경감활동 정책의 설정( 의사결정이 이루어지고 정책이 결정되는 단계)

조직이 정의한 재해경감활동의 의미, 재해경감활동 프로그램 범위에 대한 정의, 재해경감활동에 있어서의 역할과 책임, 조직의 재해경감활동 프로그램 관리를 이한 운영 프레임워크, 원책, 가이드라인과 최소 표준, 명확한 정의된 예산, 감사와 지배구조에 있어서의 책임권한 등의 내용을 재해경감활동 정책은 포함하고 있습니다.

재해경감활동관리체계를 포함하는 대다수의 경영시스템들은 Plan-Do-Check-Act(PDCA)사이클을 적용하고 있습니다.

또한 재해경감활동관리체계 관리 시스템은 문서화된 프레임워크를 제공하며, 이는 재해경감활동 프로그램을 이행하기 위한 책임도 부여하게 됩니다.

2. 전술적 레벨

1) 재해경감 프로그램의 실행( 수행되는 업무가 조정되고 관리되는 단계)

전술적 레벨의 궁극적 목적은 조직의 복원능력(Resilience)을 향상시키는 것입니다.

(1) 선행 단계/활동

재해경감활동 프로그램에 대한 정의와 담당 인력 배치, 할당된 예산을 언급하고 있는 재해경감활동 정책이 있어야 합니다.

(2) 목적

재해경감활동 프로그램(구조와 절차)이 지속가능(sustainable) 하도록 조직 내에 구현되도록 하는 것을 목적으로 합니다.

(3) 개념과 가정

주요 의사결정 시 업무영향분석(BIA), 리스크 평가(RA)가 수행되는 '조직 상황의 이해(Understanding the Organization)' 단계를 반드시 거치는 것이 바람직합니다.

(4) 과정

인식확산을 위한 이벤트 수행에는 경영진이 함께 참여하는 도상춘혈 형태의 모의훈련, 최근 주변 지역에서 일어난 사고의 영향과 관련된 사실 보고, 최근에 수행된 설문 또는 인터뷰 내용, 팀원 대상 교육훈련 프로그램, 관리자를 대상으로 하는 인식교육 프로그램 등이 있습니다.

(5) 방법과 기술

프로그램 관리 방법은 진척도를 모니터링 하기 위해 사용되며, 교육과 충분한 시간이 필요합니다.

(6) 결과와 산출물

성공적인 시작을 위해 모의훈련을 통해 입증된 만족스런 수준의 준비상태와 재해경감활동 역량 개발, 유지관리를 위한 절차, 구조와 기술이 확보해야 합니다.

(7) 검토

시작단계에서는 월단위로 검토가 이루어지거나 수행 단계별 완료시점에 검토에 이루어지는 것이 바람직합니다.

2) 역할 및 책임 부여

재해경감활동 프로그램을 책임지고 관리할 담당자 임명하는 것이 중요합니다,

(1) 선행 단계/활동

수립된 재해경감활동 정책부분에 책임과 역할이 기술되어 있어야 합니다.

(2) 목적

재해경감활동 프로그램을 구현하고 유지 관리하는데 필요한 업무들이 잘 배분되어 그 성과가 모니터링 될 수 있도록 하는 것입니다.

(3) 잘차

경영진 중 한 사람(임원)이 전반적인 책임을 담당함으로 재해경감활동 프로그램이 조직 내에서 중요한 위치에 있다는 것을 대내외적으로 알리는 효과와 효과적인 구현을 위한 좋은 기회로 작용될 수 있습니다.

(4) 방법과 기술

책임자급 관리자 레벨의 직원은 행정안전부 장관이 인증하는 기업재난관리사 인증서 또는 공신력 있는 외부의 전문가 집단(협회)에서 인증하는 자격증을 획득하는 것이 좋습니다.

직무기술서와 성과평가에 기숭하고 있는 관련 역할과 책임을 동합, 일원화하여 해당 업무가 적절한 시간과 노력이 필요한 것임을 확인할 수 있어야 합니다.

해당 직원이 성공적인 업무수행을 할 수 있게 적절한 보상이 될 수 있는 정책, 지침이 반영되어야 합니다.

(5) 결과와 산출물

담당자의 역할과 책임은 업무기술서와 성과목표 등에 포함되어야 합니다.

(6) 검토

관리자는 연간 1회 이상 관련 직원의 배치, 업무할당에 대한 수준을 평가해야 하며, 가마대상 중 하나일 수 있습니다.

3) 프로젝트 관리

(1) 도입

처음에는 프로젝트관리 방법론의 원칙이 적용되고, 재해경감활동 주요 요소가 조직 내에 구련된 후에는 지속적인 프로그램 관리 방법으로 전환되어야 합니다.

(2) 선행 단계/활동

채택된 프로젝트 관리 방법

(3) 목적

산출물의 정의/식별, 일정과 단계별 마감시한, 예산 및 투입공수 통제와 같은 프로젝트관리 방법혼의 원칙이 활용되어야 합니다.

(4) 개념과 가정

명확한 결과와 산출물의 정의 및 식별하기가 어려워 프로젝트 방법론의 원칙을 벅요하기 불가능한 경우가 잇습니다.

(5) 절차

인식확산, 프로그램 범위 정의(정책 초안), 업무영향분석, 리스크 평가, 사업연속성 전략 선택, 대응방안 개발 및 구현, 계획의 초안을 테스트하기 위해 도상훈련 형태의 모의훈련을 준비, 수행 합니다.

(6) 방법과 기술

조직의 복잡성과 규모에 따라 다르게 적용되어야 합니다.

(7) 결과 및 산출물

프로그램을 최초로 구현하는 경우 명확한 산출물과 추정된 투입공수(M/D : work estimates) 일련의 프로젝트를 통해 시작될 수 있습니다.

(8) 검토

투입공수 대비현재 진척율을 정기적으로 검토하는 요건을 포함해야 합니다.

4) 프로그램 관리 - 지속적인 재해경감활동

(1) 도입

경영, 운영, 행정, 기술을 원칙을 통합, 수렴하는 활동의 포함하고 있습니다.

(2) 선행 단계/활동

새로운 재해경감활동 프로그램 활동의 성공적인 구현을 시작합니다.

(3) 목적

프로그램의 효과적이고 지속적인 관리를 제공하는 것입니다.

(4) 개념과 가정

담당자 수는 조직의 규모, 성경, 복잡성 및 지역적인 위치에 따라 좌우됩니다.

(5) 절차

담당 경영진(임원)은 팀 또는 담당자 임명, 관리 절차와 프로그램의 범위 정의, 재해경감활동 예산 승인, 관리 절차에 대한 성과를 모니터링 등을 수행해야 합니다.

팀은 재해경감활동 계획 절차와 프로그램을 개발.승인, 재해경감활동 라이프 사이클의 각 단계에 적절한 접근방법을 결정, 조직 내에서 적절한 재해경감활동을 수행 또는 관리, 대내외적으로 적절한 수준의 재해경감활동 촉진활동 수행, 재해경감활동 예산 관리, 재해경감활동 프로그램 관련 문서의 유지.관리, 동종 업계 기업들의 재해경감활동 이행 수준 및 법률 및 규제기관에서 요구하는 수준에 대해 조사, 경영진에 재해경감활동 준비상태에 대한 평가결과를 정기적으로 보고하고, 수준차이가 많이 말 경우 취약한 부분에 대해 강조하는 등을 수행합니다.

(6) 방법과 기술

GPG(Good Practice Guidelines), 아웃소싱업체와의 관계 관리, 재무관리, 공급업체와의 관계 관리 등이 있습니다.

(7) 결과 및 산출물

재해경감활동 관리 프로그램, 재해경감활동 준비상태 평가 보고서, 전략과 표준, 관리 프로세스, 복구에 대한 개요 및 관련 규정, 연간 예산 내역, 감사 보고서, 역량과 능력 유지관리 및 관련 규정, 비상연락/통지, 사고보고, 대응조치의 발동 및 복구 경헙 등이 있습니다.

(8) 검토

지속적으로, 기간 내 내외부 감사를 통해 검토합니다.

5) 아웃소싱 활동 관리

(1) 도입

제품, 서비스의 일부 또는 전체가 위탁되더라도 연속성에 대한 책임까진 아웃소싱 제공업체로 가지 않습니다. 그러므로 서비스 연속성을 확보하기 위해 신중하게 아웃소싱 제공업체를 선정해야 하며, 이해관계자, 법률, 규제 요구사항으로 강조해야 합니다.

(2) 목적

공급업자에게 문제가 발생하더라도 중단되지 않는 연속성을 확보하기 위해서 입니다.

(3) 개념과 가정

제품과 서비스의 전달 책임을 아웃소싱 업체에 전가될 수 없습니다.

(4) 절차

일반적인 재해경감황동관리체계 검토 절차와 대동소이합니다.

(5) 방법과 기술

재해, 위기상화에 대한 기업의 복원력 향상은 전격 아웃소싱 업체의 선택, 게약사항, 조건에 사업연속성 관련 요건에 대해 구체적 기술, 양사간에 재해, 위기상황 등 사고 시 제공될 수 있는 현실적인 서비스수준에 대한 합의, 재해경감활동 교육, 테스트, 모의훈련에 아웃소싱 업체의 참여 등과 관련이 있습니다.

(6) 결과 및 산출물

아웃소싱 업체 선정에 대한 필수 평가지표, 계약 조건, 서비스 수준 협약, 모의훈련 결과에 대한 문서화 등이 있습니다. 위기상황 시 안정적인 공급망을 확보하는 것이 결과목표입니다.

(7) 검토

연 1회 실행하는 것을 권고합니다.

6) 문서 관리

(1) 도입

모든 재해경감활동 관련 문서를 관리하는 것은 중요합니다.

(2) 선행 단계/활동

ISO 9001(품질관리체계) 혹은 ISO 27001(정보보호관리체계)와 같은 표준을 인증 받은 조직은 재해경감활동 문서가 기존의 다른 표준관리체계의 요건돠도 적합한 지 검토할 필요가 있습니다.

(3) 목적

문서화 목적은 프로그램의 효과적 관리, 효과적인 프로그램 관리를 수행하고 있다는 것을 감사 시 제시, 업무 중단 시 가장 최근의 상황 반영 및 갱신 된 문서를 사용할 수 있습니다.

(4) 개념과 가정

관련 문서를 가지고 있다고 하여 사고 대응 역량을 보유하고 있는것으로 입증된 것은 아닙니다.

(5) 절차

조직의 변경관리 절차에 일관되게 적용되어야 합니다.

(6) 방법과 기술

문서편집기(워드프로세스), 스트레드시트, 데이터베이스, 전문 소프드웨어/솔루션 등의 소프트웨어가 문서 관리하는 데 사용됩니다.

(7) 결과 및 산출물

재해경감활동 정책서, 업무영향분석 보고서, 리스크평가 보고서, 사업연속성 전략 보고서, 사고(위기)관리계획, 사업연속성확보계획, 부서별 업무복구/복원 계획, 모의훈련 계획 스케줄 및 보고서 작성, 인식 교육 및 훈련 프로그램, 고객과 긍급자들과의 서비스 수준 협약, 제 3자 전문 서비스와의 계약 등이 있습니다.

(8) 검토

각 문서마다 검토주기는 개별 문서에 정의되어 있어야 하며, 정해진 주시에 따라 내외부 감사를 통해 검증되어야 합니다.

3. 수행레벨 ( 활동에 대한 책임이 부여되는 단계 )

각 조직은 그들의 재해경감 활동 이행에 요구되는 바에 따라 어떠한 방법으로 활동을 수행할 지 결정될 필요가 있습니다.

재해경감활동 개요 이해

부타네코0130 — Wed, 13 Mar 2024 00:30:39 +0900

재해경감활동관리체계(BCMS) 소개

1) 재해경감활동(BCM, 업무연속성관리) 기원

1970년대 후반 미국 기업에서 컴퓨터에서 재해복구사이트를 운영하면서 재해경감활동(BCM)이란 개념이 도입되었습니다. 초기에는 데이터 처리 또는 MIS(IT/ITC)와 같은 기술적인 면에 치중되어 있었습니다.

재해복구(Disaster Recovery) 업무종사자들이 1988녀 "Survive"란 조직은 자신들의 경험과 지식을 공유하기 위해 영국에서 출범하였습니다. 1991년에 재해복구계획(DRP)라는 구체적인 용어를 사용하며 "재해경감활동 사용자 그룹"으로 개칭하였습니다.

미국에서는 재해복구 업무 종사시업들은 "연속성"에 중점을 두고 재해경감활동(Business Continuity Management)은 재해복구(DR)의 다른 이름으로 제시함으로써, 재해경감활동 성장에 방해가 되는 결과를 초래하였습니다.

정보보안에 관한 영국 표준이 국제 표준화가 되어 ISO17799가 만들어 졌습니다. 많은 IT 실무자들은 "Dara Availability" 항목 때문에 재해경감활동(BCM)이 정보보안 분야의 일부 하위 항목에 해당한다는 주장하였습니다.

* ISO 17799

정보보호경영시스템에 대한 인증으로 영국정부의 IT 보안표준인 BS7799를 기반으로 국제정보 보안 표준으로 정보보안 관리에 있어서 Best practice를 정의합니다.

1994년 "Survive" 의 추천에 따라 BCI가 설립되었습니다.

*BCI(Business Continuity Institute): 재해경감활동 전문가들을 위한 국제회원협회로 전 세계 재해 경감 활동에 관한 기술과 과학의 증진을 전체적인 목표로 하고 있는 민간기업입니다.

21세기에는 재해경감활동(BCM)을 영국에서는 PAS56, 미국은 NFPA1600, 호주 및 아시아에서도 지침표준들이 나오기 시작합니다.

특히, 2001년 911테러 이후 재해 발생 시 조직의 핵심 업무 및 기능이 마비될 경우 해당 기업은 업무 시스템 전반적인 심각한 영향 및 영업 손실 등의 피해로 막대한 비용이 지출 될 수 있음이 밝혀졌습니다.

이에 따라 2005년 바젤 위원회에서는 재해발생 시에도 핵심업무를 지속적으로 수행하기 위한 상시운영체제인 업무연속성확보계획(BCP, Business Continuity Planning)을 신BIS협약의 운영리스크 관리 원칙 중 하나로 제시하였습니다.

2012년 이후 국제표준 ISO22301과 ISO22313이 나오게 되어 재해경감활동의 지침서가 되었습니다.

한국도 재해경감활동 표준인 기업재난관리표준과 기업 재해경감활동계획 수립기준을 마련하였습니다.

2) 재해경감활동의 정의

재해경감활동(BCM, Business Continuity Management)

: 기업이 재해 발생 시에도 핵심 업무 기능을 계획된 수준이나 중대한 변경없이 지속할 수 있도록 전사(회사 전체)적인 정책 및 절차를 수립하여 이행하는 것입니다.

재해경감활동(BCM) 영역

: 과거에는 IT부서 주도하에 IT시스템과 데이터 복구에 중점으로 재해복구가 이루어 졌으나, 현재는 비즈니스 영역까지 포함하여 고객에게 끊임없이 서비스와 상품을 제공하기 위한 사업 연속성(continuity)에 중점을 두고 있습니다.

3) 재해경감활동의 대상 리스크

일반적으로 발생가능성은 낮더라도 그것이 미치는 충격과 영향이 업무중단을 가져올 뿐만 아니라 그 기업 활동의 존폐를 좌우할 수 있는 상황을 리스크로 생각하였습니다.

* 사업연속성을 저해하는 리스크

2007년 1월 스위스 다보스에서 열린 세계경제포럼에서 핵심 글로블 리스크(Core Global Risks)로 5개분야 23개를 발표하였습니다. 이 중 경제관련 리스크는 5개 뿐이었고, 경제 외적인 리스크가 주를 이루었습니다. 지구온난화에 때른 기후변화와 자연재해인 지진, 홍수, 태풍, 그리고 국제 테러리즘, 북핵 사태로 인한 한반도 긴장관계, 전염병(Pandemic), 신종 바이러스의 등장 등이 포함되었습니다.

기업의 핵심업무가 중단되어 손실을 초래할 수 있다면, CEO와 업무 담당자들은 미연에 방지하거나 발생시 신속하게 대응, 극복 할 수 있게 사전에 준비해야 합니다.

기업의 핵심업무 중단에 대해 사전 예방, 경감뿐만 아니라 재해나 위기 상황이 발생했을 때 효과적으로 대응, 복구하는 즉 충격에 대한 전사차원의 탄력성과 복원력을 확보 유지 관리하는 일련의 활동과 총체적인 접근방법으로 재해경감활동(BCM)을 봅니다. 재해경감활동(BCM)은 '저빈도/고영향' 영역을 관리대상으로 특화되어 있습니다. 재해경감활동은 예측 불가능한 비상상활발생에 대비하여 각 업무작업 장소의 사업에 대한 영향을 최소화하고는 것이 목적입니다.

4) 재해경감활동의 도입효과

통합적인 위기대응체제를 확보할 수 있습니다.

서비스 중단 최소화로 대내외 이해관계자들의 이탈을 방지하고 기업의 신뢰도를 높일 수 있습니다.

치명적인 업무손실로부터 기업의 사업활동을 신속하게 회복시켜 기업의 안정성을 강화할 수 있습니다.

* 외국 선진 기업들 중 특히 은행들은 재해경감활동 수행 이유에 대하여 직원 및 자산보호(24%), 현재 고객이탈 방지(19%), 회사명성 유지 및 향상(16%), 생산성 유지(14%), 투자자 이탈방지(10%) 등을 제시하였습니다.

기후변화

부타네코0130 — Tue, 12 Mar 2024 00:45:12 +0900

1. 기후변화란?

기후변화는 지구온난화(지구의 평균기온이 점점 오르는 것)로 전 세계의 기후가 급격하게 변화하거나 이런 변화로 인해 위험이 증가하는 것을 일컫습니다.

즉, 인간이 배출한 온실가스로 인해 지구온난화가 진행되면서 기후 패턴이 크게 변하는 것이 기후변화입니다. (IPCC)

* 지구온난화

인간 활동으로 인하여 대기 중 온실가스 농도가 증가함에 따라 지구에서 방출되는 열이 우주로 빠져나가지 못하고 온실가스에 과다흡수되어 지구의 열 균형에 변화가 발생하여 자연적 온실가스에 의한 적절한 온도보다 지나치게 더워지는 현상을 말합니다.

*온실효과

지구로부터 방출되는 긴 파장의 복사파를 대기중의 온실기체가 흡수하여 다시 지표로 재방출하여 이로 인해 온도가 올라가는 현상입니다.

*온실가스

이산화탄소(CO2), 메탄(CH4), 아산화질소(N2O), F가스류(과산화화합물(PFCs), 수소불화탄소(HFCs), 육불화황(SF6), 삼불화질소(NF3)

(*F가스는 냉매, 세척제 용도로 제조된 인위적인 불소화합물입니다.)

2. 기후변화의 추이

역사적으로 산업화 이전(1850~1900년)까지는 몇차례의 소빙하기가 있었지만 지구의 육지와 해양 온도 변화는 평균 기온에서 큰 변화가 없었습니다. 하지만 1970년 후반부터 서서히 지구의 육지와 해양 온도가 오르기 시작하더니 2011~2020년에는 산업화 이전과 비교해 보면 지구 평균 표면 온도가 1.09℃ 상승하였습니다.

다르게 말하면, 지구 평균 표면 온도가 산업혁명 이전 대비 거의 1.1℃ 가까이 상승하고 있다는 것입니다.

현재의 지구 평균 기온 상승은 이전보다 빠르게 변화하고 있습니다.

3. 기후변화의 원인

삼림 파괴, 화석 연료의 사용, 폐기물, 농업 및 축산업, 비료사용, 산업공정, 에어콘 냉매 또는 자동차 에어콘 냉매 등에서 나오는 온실가스로 인해 지구온난화가 됩니다.

즉, 산업혁명 이후 화석연료 사용량은 계속 증가하는데 반해 온실가스를 흡수할 수 있는 산림면적 등은 줄어들고 있기 때문입니다.

지구의 허파 아마존은 한국면적의 약 70배정도 되는 넓은열대우림이었으나,매일 축구장 서너개의 넓이 만큼 나무가 깎이고 자연이 파괴되고 있다고 합니다.

4. 기후변화의 영향

사막이 확대되고, 폭염이나 산불이 일어납니다.

심한 폭풍이나, 홍수, 가뭄 등 극단적인 날씨를 겪게 됩니다.

북극에서는 영구동토의 해동, 빙하의 후퇴, 해빙의 감소 등이 나타납니다.

바다의 온도가 올라가면 산호초가 멸종될 수 있습니다.

자연재해가 더 자주 많이 발생하게 됩니다.

기후변화는 결국 식량과 물 부족 증가, 질병 증가, 해수면 상승으로 육지 침수(일부국가는 소멸위기), 경제적 손실이 발생할수 있게 합니다. 아울러 생물 종의 다양성을 파괴되어 인간의 생존까지 위협할 수 있습니다.

5. 기후변화를 극복하기 위한 국제사회의 노력

산업혁명 후 19세기 말부터 기후변화문제가 처음으로 제기되었으나, 본격적으로 기후변화에 관심을 가지기 시작한 시기는 1980년대부터 입니다.

1988년 NASA의 제임스 한센 박사가 "기후변화가 현재 진행 중이며 이것을 그대로 둔다면 굉장히 심각한 결과를 초래할 것입니다."라고 미국의회에서 연설을 하게 됩니다.

그해 유엔에서 세계기상기후(WMO: World Meteorological Organization)와 유엔환경계획(UNEP: United Nations Environment Program)이 IPCC를 공동 설립합니다.현재까지 6차례에 걸쳐 보고서를 제출하였습니다.

*IPCC(The Intergovernmental Panel on Climate Change, 기후 변화에 관한 정부간 협의체)는 전 세계 기후과학자들이 참여하여 평가 보고서를 통해 기후변화의 과학적 근거와 정책 방향을 제시합니다.

1992년 UN기후변화협약, 1997년 교토의정서, 2015년 파리협정 등을 채택하였습니다. 그러나 강제성이 없으므로 전세계의 온실가스 배출량은 지속적으로 증가하고 있습니다.

2018년 IPCC 지구온난화 1.5℃특별보고서를 발표하며 기후변화를 막는 대비책으로 탄소중립을 제안합니다.

2050년 이전까지 탄소중립(Net Zero)를 달성하기 위해 2030년까지 2010년 대비 이산화탄소를 최소 45% 감소 시켜야 한다는 대비책을 내어 놓았습니다.

2023년 기준, 전세계에서 133개국, 242개 도시가 탄소중립을 선언하고 이산화탄소를 줄이기 위한 다양한 국가적 정책을 실천하거나 하고자 하고 있습니다.

유럽연합(EU)은 2019년 12월에 기후중립 선언 , 탄소국경조정제도 도입, EU탄소감축입법안(Fit for 55)에서 2030년까지 50% 감축을 목표로 하는 정책을 발표하고 실천하고 있습니다.

미국은 2019년 탄소중립을 위한 그린 뉴딜 결의안으로 온실가스감축과 불평등 해소 그리고 녹색 일자리 확대를 목표로 하고 있습니다.

또한 기업들도 RE100을 실천하거나 참여하려고 합니다.

* 탄소중립(Net Zero)

대기중 이산화탄소 농도가 인간활동으로 증가하지 않는 순 배출량 '0'을 말합니다.

* RE100( Renewable Energy 100%)

기업이 늦어도 2050년까지 사용전력의 100%를 재생에너지로 사용하겠다는 자발적 참여 캠페인입니다.

참여대상은 연 100GWH 이상 전력소비 기업, Fortune 1000대 기업 등 글로벌 기업입니다.

이미 구글, 애플, MS 등 61개 기업들은 RE100을 달성했습니다.