비즈니스 연속성 계획

Business continuity planning
비즈니스 연속성 계획 수명 주기

업무 연속성"조직의 능력 제품과 서비스에 대한 pre-defined 허용되는 수준으로 획기적인 사건이 있은 후에 배달을 계속할"[1]고 비즈니스 연속성으로 예방과 회복 시스템 처리하는 것을 창조하는[2][3](또는 비즈니스 연속성과 회복성 계획)은 공정 계획 정의 될지 모른다.냄비로회사에 대한 협박한 [4]협박 예방뿐 아니라 재해 복구 실행 전후에도 지속적인 운영이 가능하도록 하는 것이 목표다.[5] 비즈니스 연속성은 비즈니스 연속성 계획과 재해 복구의 적절한 실행의 의도된 결과물이다.

진행 중인 계획 작업의 목록을 확인하는 데 도움이 되도록 여러 표준 기구에 의해 여러 가지 비즈니스 연속성 표준이 발표되었다.[6]

조직의 실패에 대한 저항은 "환경의 변화를 견뎌내고 여전히 기능할 수 있는 능력"이다.[7] 흔히 탄력성이라고 불리는 이 기능은 조직이 영구적으로 적응할 필요 없이 환경 변화를 견딜 수 있게 하거나 새로운 환경 조건에 더 잘 맞는 새로운 작업 방식을 채택할 수밖에 없는 능력이다.[7]

Overview

Any event that could negatively impact operations should be included in the plan, such as supply chain interruption, loss of or damage to critical infrastructure (major machinery or computing /network resource). As such, BCP is a subset of risk management.[8] In the US, government entities refer to the process as continuity of operations planning (COOP).[9] A Business Continuity Plan[10] outlines a range of disaster scenarios and the steps the business will take in any particular scenario to return to regular trade. BCP's are written ahead of time and can also include precautions to be put in place. Usually created with the input of key staff as well as stakeholders, a BCP is a set of contingencies to minimize potential harm to businesses during adverse scenarios.[11]

Resilience

A 2005 analysis of how disruptions can adversely affect the operations of corporations and how investments in resilience can give a competitive advantage over entities not prepared for various contingencies[12] extended then-common business continuity planning practices. Business organizations such as the Council on Competitiveness embraced this resilience goal.[13]

Adapting to change in an apparently slower, more evolutionary manner - sometimes over many years or decades - has been described as being more resilient,[14] and the term "strategic resilience" is now used to go beyond resisting a one-time crisis, but rather continuously anticipating and adjusting, "before the case for change becomes desperately obvious".

This approach is sometimes summarized as: preparedness,[15] protection, response and recovery.[16]

Resilience Theory can be related to the field of Public Relations. Resilience is a communicative process that is constructed by citizens, families, media system, organizations and governments through everyday talk and mediated conversation.[17]

The theory is based on the work of Patrice M. Buzzanell, a professor at the Brian Lamb School of Communication at Purdue University. In her 2010 article, "Resilience: Talking, Resisting, and Imagining New Normalcies Into Being"[18] Buzzanell discussed the ability for organizations to thrive after having a crisis through building resistance. Buzzanell notes that there are five different processes that individuals use when trying to maintain resilience- crafting normalcy, affirming identity anchors, maintaining and using communication networks, putting alternative logics to work and downplaying negative feelings while foregrounding positive emotions.

복원력 이론을 보면 위기소통론은 비슷하지만 같지 않다. 위기소통론은 회사의 명성에 바탕을 두고 있지만 복원력 이론은 회사의 회복 과정에 바탕을 두고 있다. 복원력에는 5가지 주요 요소가 있다: 정상성 기르기, 정체성 앵커 확인, 통신망의 유지와 사용, 대체 로직들을 업무에 투입하기, 부정적인 감정을 전전하면서 부정적인 감정을 과소평가하기.[19] 이러한 각 프로세스는 위기 상황에 있는 기업에 적용할 수 있어 탄력성이 기업이 훈련하는 동안 집중해야 하는 중요한 요소가 된다.

위기의 영향을 받는 세 개의 주요 그룹이 있다. 그들은 마이크로(개별), 메소(그룹 또는 조직), 매크로(국가 또는 조직간)이다. 복원력에는 두 가지 주요 유형이 있는데, 이는 능동적이고 사후 복원력이다. 선제적 복원력은 위기에 대비하고 회사의 탄탄한 기반을 조성하는 것이다. 사후 탄력성에는 직원들과의 소통과 체크인을 지속하는 것이 포함된다.[20] 능동적 복원력은 당면한 문제들이 작업 환경에 가능한 변화를 일으키기 전에, 그리고 사후 복원력을 통해 의사소통을 유지하고 사건이 발생한 후 기회를 수용하기 전에 대처하는 것이다. 탄력성은 어느 조직에나 적용될 수 있다.

연속성

운영의 핵심 의존성이 붕괴되는 이벤트 동안 조직의 운영을 유지하기 위해 필요한 중요한 조직 운영이 계속 운영되도록 하기 위한 계획과 절차를 업무 연속성 계획에 사용한다. 조직이 수행하는 모든 활동에 연속성을 적용할 필요는 없다. 예를 들어 ISO 22301:2019에 따라 조직은 비즈니스 연속성 목표, 허용되는 것으로 간주될 제품 및 서비스 운영의 최소 수준, 허용되는 최대 허용 가능한 중단 기간(MTPD)을 정의해야 한다.[21]

이를 위한 주요 계획 비용은 감사 컴플라이언스 관리 문서의 작성이다. 자동화 도구는 이 정보를 수동으로 생성하는 데 드는 시간과 비용을 줄일 수 있다.

재고

계획자는 다음에 대한 정보를 가지고 있어야 한다.

  • 장비
  • 물자 및 공급업체
  • 다른 사무실 및 백업/작업 영역 복구(WAR) 사이트를 포함한 위치
  • 오프사이트 백업 복사본이 포함된 문서 및 문서:[10]
    • 업무문서
    • 절차서류

분석

분석 단계는 다음과 같이 구성된다.

  • 영향 분석
  • 위협 분석 및
  • 충격 시나리오

손실률의 정량화에는 "소송을 방어하기 위한 연체료"[22]도 포함되어야 한다. 손실 방지용으로 지출되는 1달러가 '재난 관련 경제 손실 7달러'를 막을 수 있을 것으로 추산됐다.[23]

비즈니스 영향 분석(BIA)

주요 기사: 재해 복구 § IT 서비스 연속성

비즈니스 영향 분석(BIA)은 중요한(긴급) 조직과 중요하지 않은(긴급하지 않은) 조직의 기능/활동을 구분한다. 어떤 기능은 법률에 의해 지시되는 경우 중요한 것으로 간주될 수 있다.

각 기능/활동은 일반적으로 다음을 작동하기 위해 구성 요소의 조합에 의존한다.

  • 인력(정규직, 파트타임직 또는 계약직)
  • IT 시스템
  • 물리적 자산(휴대폰, 노트북/워크스테이션 등)
  • 문서(전자 또는 물리적)

각 기능에 대해 두 개의 값이 할당된다.

  • RPO(복구 시점 목표) – 복구할 수 없는 데이터의 허용 대기 시간 예를 들어, 회사가 2일 간의 데이터를 손실해도 되는가?[24] 복구 지점 목표는 각 활동에 대해 허용되는 최대 데이터 손실을 초과하지 않도록 해야 한다.
  • RTO(복구 시간 목표) – 적절한 기능 복원 시간

최대 RTO

이해당사자가 허용할 수 없는 결과를 인식하기 전까지 기업의 주요 제품 또는 서비스를 사용할 수 없거나 전달할 수 없는 기간에 대한 최대 시간 제약조건:

  • 최대 허용 가능한 중단 기간(MTPoD)
  • 최대 허용 다운타임(MTD)
  • 최대 허용 중단(MTO)
  • 최대 허용 중단(MAO)[25][26]

ISO 22301에 따르면 최대 허용 중단과 최대 허용 중단 기간은 동일한 것을 의미하며 정확히 동일한 단어를 사용하여 정의된다.[27]

일관성

둘 이상의 시스템이 충돌할 경우 복구 계획은 데이터 일관성에 대한 필요성과 RTO 및 RPO와 같은 다른 목표의 균형을 맞춰야 한다. [28] RCO(복구 일관성 목표)는 이 목표의 이름이다. 데이터 일관성 목표를 적용하여 재해 발생 후 연계된 시스템 내에서 분산된 비즈니스 데이터의 일관성을 측정한다. 이 맥락에서 사용되는 유사한 용어는 "복구 일관성 특성"(RCC)과 "복구 개체 세분성"(ROG)이다.[29]

RTO와 RPO가 시스템 단위 절대값인 반면, RCO는 프로세스 그룹이나 개별 비즈니스 프로세스에 대한 시스템 전반의 비즈니스 데이터의 실제 상태와 목표 상태 간의 편차를 측정하는 비율로 표현된다.

다음 공식은 비즈니스 프로세스 수를 나타내는 "n"과 비즈니스 데이터에 대한 추상적 값을 나타내는 "entity"로 RCO를 계산한다: = -( ( n

100% RCO는 복구 후 비즈니스 데이터 편차가 발생하지 않음을 의미한다.[30]

위협 및 위험 분석(TRA)

복구 요구 사항을 정의한 후 각 잠재적 위협에는 고유한 복구 단계가 필요할 수 있다. 일반적인 위협에는 다음이 포함된다.

  • 전염병/전염병
  • 지진
  • 불
  • 홍수
  • 사이버 공격
  • 파괴 행위(내부 또는 외부 위협)
  • 허리케인 또는 다른 큰 폭풍
  • 정전
  • 단수(공급 중단, 오염)
  • 텔레콤 가동 중단
  • IT 운영 중단
  • 테러/해적
  • 전쟁/민간 장애
  • 도난(내부 또는 외부 위협, 중요 정보 또는 자료)
  • 미션 크리티컬 시스템의 무작위 고장
  • 단일 점 종속성
  • 공급업체 고장
  • 데이터 손상
  • 잘못된 구성

위의 영역은 계단식일 수 있다. 응답자들은 비틀거릴 수 있다. 물자가 고갈될 수 있다. 2002-2003년 사스 사태 때, 일부 조직은 사스 잠복기에 맞춰 팀을 구분하고 순환시켰다. 또 영업시간과 영업시간이 아닌 시간대에 직접 접촉하는 것도 금지했다. 이로 인해 위협에 대한 복원력이 향상되었다.

영향 시나리오

영향 시나리오를 식별하고 문서화한다.

  • 의약품을[31] 필요로 하다.
  • 교통수단의[32] 필요.
  • 핵 재앙의[33] 민간인 영향
  • 비즈니스 및 데이터 처리 용품의[34] 필요성

이것들은 가능한 가장 광범위한 손상을 반영해야 한다.

준비 단계

1992년에 출시된 SHARE의 7가지 재해 복구[35] 계층은 2012년에 IBM에 의해 8가지 계층 모델로 업데이트되었다.[36]

  • Tier 0 - 외부 데이터 없음 • Tier 0 재해 복구 솔루션을 사용하는 기업은 재해 복구 계획이 없다. 저장된 정보, 문서, 백업 하드웨어 및 비상 계획이 없다. 일반적인 복구 시간: 이 경우 복구 시간은 예측할 수 없다. 사실 회복이 전혀 불가능할 수도 있다.
  • Tier 1 - 핫 사이트 없이 데이터 백업 • Tier 1 재해 복구 솔루션을 사용하는 기업은 외부 시설에서 데이터를 백업한다. 백업 빈도에 따라 며칠에서 몇 주 사이의 데이터 손실을 허용할 준비가 되었지만 백업은 오프사이트로 안전하게 보호된다. 그러나 이 계층은 데이터를 복원할 시스템이 부족하다. 픽업 트럭 접근 방법(PTAM).
  • Tier 2 - 핫 사이트를 통한 데이터 백업 • Tier 2 재해 복구 솔루션으로 테이프에 정기적으로 백업 이는 재해 발생 시 해당 테이프에서 시스템을 복원할 수 있는 오프사이트 시설 및 인프라(핫 사이트라고 함)와 결합된다. 이 계층 솔루션은 여전히 몇 시간에서 며칠에 달하는 데이터를 재생성해야 하는 결과를 가져오지만 복구 시간에서는 예측이 덜하다. 예: Hot Site가 있는 PTAM, IBM Tivoli Storage Manager가 있다.
  • Tier 3 - 전자 금고 • Tier 3 솔루션은 Tier 2의 구성요소를 활용한다. 또한 일부 미션 크리티컬 데이터는 전자적으로 저장된다. 이 전자적으로 저장되는 데이터는 일반적으로 PTAM을 통해 제공되는 데이터보다 더 최신이다. 결과적으로 재난 발생 후 데이터 재생성 또는 손실이 적다.
  • Tier 4 - 시점 단위 복사본 • Tier 4 솔루션은 하위 계층 사용자보다 높은 데이터 통화와 빠른 복구를 필요로 하는 기업에서 사용된다. 하위 계층에서 흔히 볼 수 있듯이, 테이프 발송에 크게 의존하지 않고 Tier 4 솔루션은 더 많은 디스크 기반 솔루션을 통합하기 시작한다. 아직 몇 시간의 데이터 손실이 가능하지만 테이프 기반 솔루션을 통해 복제할 수 있는 데이터보다 빈도가 높은 PIT(특정 시점) 복사본을 만드는 것이 더 쉽다.
  • Tier 5 - 트랜잭션 무결성 • Tier 5 솔루션은 프로덕션 및 복구 데이터 센터 간의 데이터 일관성이 요구되는 기업에서 사용됨 그러한 솔루션에서 데이터 손실은 거의 없다. 그러나 이 기능의 존재는 사용 중인 애플리케이션에 전적으로 의존한다.
  • Tier 6 - 데이터 손실이 없거나 적은 • Tier 6 재해 복구 솔루션은 최고 수준의 데이터 통화를 유지한다. 데이터 손실에 대한 내성이 거의 또는 전혀 없고, 애플리케이션에 데이터를 신속하게 복원해야 하는 기업에서 이러한 데이터를 사용한다. 이러한 솔루션은 데이터 일관성을 제공하기 위해 애플리케이션에 의존하지 않는다.
  • Tier 7 - 고도로 자동화된 비즈니스 통합 솔루션 • Tier 7 솔루션에는 자동화의 추가 통합과 함께 Tier 6 솔루션에 사용되는 모든 주요 구성요소가 포함되어 있다. 이를 통해 Tier 7 솔루션은 Tier 6 솔루션에서 부여한 데이터 이상의 일관성을 보장할 수 있다. 또한 애플리케이션 복구가 자동화되어 있어 수동 재해 복구 절차를 통해 가능한 것보다 훨씬 빠르고 안정적으로 시스템과 애플리케이션을 복원할 수 있다.

솔루션 설계

충격 분석 단계의 두 가지 주요 요건은 다음과 같다.

  • IT의 경우: 최소 애플리케이션 및 데이터 요구 사항과 이러한 요구 사항을 사용할 수 있어야 하는 시간.
  • 외부 IT: 하드 카피 보존(계약 등) 프로세스 계획은 숙련된 직원과 임베디드 기술을 고려해야 한다.

이 단계는 재해 복구 재해 복구 계획과 겹친다.

솔루션 단계에서 다음을 결정한다.

  • 위기관리지휘구조
  • 1차 작업 사이트와 2차 작업 사이트 간의 통신 아키텍처
  • 주 작업 사이트와 보조 작업 사이트 간의 데이터 복제 방법론
  • 백업 사이트 - 보조 작업 사이트에 필요한 애플리케이션, 데이터 및 작업 공간

ISO 표준

비즈니스 연속성 계획 및 관리를 지원하기 위해 사용할 수 있는 많은 표준이 있다. 예를 들어 ISO는 기술 위원회 ISO/TC 292의 책임 하에 비즈니스 연속성 관리 시스템에 대한 전체 표준을 개발했다.

  • ISO 22300:2021 보안 및 복원력 – 어휘[38]
  • ISO 22301:2019 보안 및 복원력 – 비즈니스 연속성 관리 시스템 – 요구[39] 사항
  • ISO 22313:2020 보안 및 복원력 – 비즈니스 연속성 관리 시스템 – ISO 22301[40] 사용 지침
  • ISO/TS 22317:2021 보안 및 복원력 – 비즈니스 연속성 관리 시스템 – 비즈니스 영향 분석[41] 지침
  • ISO/TS 22318:2021 보안 및 복원력 – 비즈니스 연속성 관리 시스템 – 공급망 연속성[42] 지침
  • ISO/TS 22330:2018 보안 및 복원력 – 비즈니스 연속성 관리 시스템 – 비즈니스 연속성에[43] 대한 인력 측면에 대한 지침
  • ISO/TS 22331:2018 보안 및 복원력 – 비즈니스 연속성 관리 시스템 – 비즈니스 연속성 전략[44] 지침
  • ISO/TS 22332:2021 보안 및 복원력 – 비즈니스 연속성 관리 시스템 – 비즈니스 연속성 계획 및 절차[45] 개발을 위한 지침
  • ISO/IEC/TS 17021-6:2015 적합성 평가 – 관리 시스템의 감사 및 인증을 제공하는 기관의 요구사항 – Part 6: 비즈니스 연속성 관리 시스템의[46] 감사 및 인증에 대한 역량 요구사항
  • ISO/IEC 27031:2011 보안 기술 — 비즈니스 연속성을 위한 정보통신 기술 준비 지침.

영국 표준

BSI Group British Standards Institute(BSI)는 다음과 같은 일련의 표준을 발표했다.

  • 1995: BS 7799, 주변적으로 다루어진 정보보안 절차. (iii)
  • 2006: BCP — BS 25999-1 비즈니스 연속성 관리. 실무 지침(표시됨)
  • 2007: BS 25999-2 업무 연속성 관리 규격, 문서화된 업무 연속성 관리 시스템(BCMS)의 구현, 운영 및 개선을 위한 요구사항을 명시한다(그림).
  • 2008: BS 25777, 특히 컴퓨터 연속성과 업무 연속성을 일치시키기 위한 것이다. (2011년 3월 표시)

이러한 표준은 철회되었고 위의 ISO 표준으로 대체되었다. 영국 내에서는 BS 25999-2:2007과 BS 25999-1:2006이 모든 조직, 산업 및 부문에 걸쳐 비즈니스 연속성 관리에 사용되고 있었다. 이 문서들은 극한 기후 조건에서부터 테러리즘, IT 시스템 장애, 직원 질병에 이르기까지 대부분의 만일의 사태에 대처하기 위한 실질적인 계획을 제시한다.[47]

ITIL은 이러한 용어 중 일부를 정의했다.[48]

민사 우발 사건법

2004년, 전년도 위기 이후, 영국 정부는 2004년 시민 우발상황법을 통과시켰다. 즉, 기업은 가능한 한 사건을 최소화하기 위해 노력하면서 생존하고 계속 번창하기 위한 연속성 계획수단을 가져야 한다.[49]

이 법은 두 부분으로 분리되었다.

  • 1부: 시민 보호, 지역 대응자에 대한 역할 및 책임 포함
  • 2부: 비상 전원

오스트레일리아와 뉴질랜드

영국과 호주는[50] 그들의 연속성 계획에 탄력성을 포함시켰다.[51][52] 영국에서는 복원력이 지역 회복력 포럼에 의해 지역적으로 구현된다.

뉴질랜드에서 캔터베리 대학교 회복력 있는 조직 프로그램은 조직의 회복력을 벤치마킹하기 위한 평가 도구를 개발했다.[53] 11개의 카테고리를 다루고 있으며, 각각 5~7개의 질문을 가지고 있다. 탄력성 비율은 이 평가를 요약한다.[54]

구현 및 테스트

이행 단계에는 정책 변경, 물질적 인수, 인력 배치 및 테스트가 포함된다.

테스트 및 조직 수락

영국표준연구소가 발간한 2008년 책 Excellence for Excellence는 비즈니스 연속성 계획을 테스트할 때 사용할 수 있는 세 가지 유형의 연습을 확인했다.

  • 테이블 상판 운동 - 소수의 사람들은 BCP의 특정 측면에 집중한다. 또 다른 형태는 여러 팀의 단일 대표를 포함한다.
  • 중간 연습 - 여러 부서, 팀 또는 학문이 복수의 BCP 측면에 집중한다. 범위는 한 건물에서 몇 팀부터 분산된 장소에 걸쳐 운영되는 여러 팀까지 다양할 수 있다. 사전 대본 "놀라운 것"이 추가된다.
  • 복잡한 연습 - 중간 연습의 모든 측면이 남아있지만, 최대한의 현실주의 무통지를 위해 실제 대피 및 재해 복구 사이트의 실제 호출이 추가된다.

출발 시간과 정지 시간은 사전 합의되어 있지만, 이벤트가 코스를 실행할 수 있다면 실제 지속 시간은 알 수 없을 수 있다.

유지 관리

BCP 매뉴얼의[50] 2년 또는 연간 유지보수 주기 유지보수는 세 가지 정기적인 활동으로 구분된다.

  • 매뉴얼의 정보 확인, 중요 개인에 대한 인식 및 특정 교육을 위해 직원에게 공개
  • 복구 작업을 위해 설정된 기술 솔루션의 테스트 및 검증
  • 조직 복구 절차의 테스트 및 검증

시험 단계에서 발견된 문제는 종종 분석 단계에 다시 도입되어야 한다.

정보/대상

BCP 매뉴얼은 조직과 함께 발전해야 하며, 누가 무엇을 알아야 하는지에 대한 정보를 유지해야 한다.

  • 일련의 체크리스트
    • 직무 설명, 필요한 기술 세트, 교육 요구 사항
    • 문서 및 문서 관리
  • 재해 복구 중에 시기적절한 커뮤니케이션을 촉진하는 용어의 정의,[55]
  • 메일 그룹(배포 목록, 중요 클라이언트, 공급업체/회사)
  • 통신 및 운송 인프라(도로, 교량)[56]에 대한 정보

Technical

Specialized technical resources must be maintained. Checks include:

  • Virus definition distribution
  • Application security and service patch distribution
  • Hardware operability
  • Application operability
  • Data verification
  • Data application

Testing and verification of recovery procedures

Software and work process changes must be documented and validated, including verification that documented work process recovery tasks and supporting disaster recovery infrastructure allow staff to recover within the predetermined recovery time objective.[57]


See also

References

  1. ^ BCI Good Practice Guidelines 2013, quoted in Mid Sussex District Council, Business Continuity Policy Statement, published April 2018, accessed 19 February 2021
  2. ^ "How to Build an Effective and Organized Business Continuity Plan". Forbes. June 26, 2015.
  3. ^ "Surviving a Disaster" (PDF). American Bar.org (American Bar Association). 2011.
  4. ^ Elliot, D.; Swartz, E.; Herbane, B. (1999) Just waiting for the next big bang: business continuity planning in the UK finance sector. Journal of Applied Management Studies, Vol. 8, No, pp. 43–60. Here: p. 48.
  5. ^ Alan Berman (March 9, 2015). "Constructing a Successful Business Continuity Plan". Business Insurance Magazine.
  6. ^ "Business Continuity Plan". United States Department of Homeland Security. Retrieved 4 October 2018.
  7. ^ a b Ian McCarthy; Mark Collard; Michael Johnson (2017). "Adaptive organizational resilience: an evolutionary perspective". Current Opinion in Environmental Sustainability. 28: 33–40. doi:10.1016/j.cosust.2017.07.005.
  8. ^ Intrieri, Charles (10 September 2013). "Business Continuity Planning". Flevy. Retrieved 29 September 2013.
  9. ^ "Continuity Resources and Technical Assistance FEMA.gov". www.fema.gov.
  10. ^ a b "A Guide to the preparation of a Business Continuity Plan" (PDF).
  11. ^ "Business Continuity Planning (BCP) for Businesses of all Sizes". 19 April 2017. Archived from the original on 24 April 2017. Retrieved 28 April 2017.
  12. ^ Yossi Sheffi (October 2005). The Resilient Enterprise: Overcoming Vulnerability for Competitive Enterprise. MIT Press.
  13. ^ "Transform. The Resilient Economy".
  14. ^ "Newsday Long Island's & NYC's News Source Newsday".
  15. ^ Tiffany Braun; Benjamin Martz (2007). "Business Continuity Preparedness and the Mindfulness State of Mind". AMCIS 2007 Proceedings. S2CID 7698286. "An estimated 80 percent of companies without a well-conceived and tested business continuity plan, go out of business within two years of a major disaster" (Santangelo 2004)
  16. ^ "Annex A.17: Information Security Aspects of Business Continuity Management". ISMS.online. November 2021.
  17. ^ "Communication and resilience: concluding thoughts and key issues for future research". www.researchgate.net.
  18. ^ Buzzanell, Patrice M. (2010). "Resilience: Talking, Resisting, and Imagining New Normalcies Into Being". Journal of Communication. 60 (1): 1–14. doi:10.1111/j.1460-2466.2009.01469.x. ISSN 1460-2466.
  19. ^ Buzzanell, Patrice M. (March 2010). "Resilience: Talking, Resisting, and Imagining New Normalcies Into Being". Journal of Communication. 60 (1): 1–14. doi:10.1111/j.1460-2466.2009.01469.x. ISSN 0021-9916.
  20. ^ Buzzanell, Patrice M. (2018-01-02). "Organizing resilience as adaptive-transformational tensions". Journal of Applied Communication Research. 46 (1): 14–18. doi:10.1080/00909882.2018.1426711. ISSN 0090-9882. S2CID 149004681.
  21. ^ ISO, ISO 22301 Business Continuity Management: Your implementation guide, published, accessed 20 February 2021
  22. ^ "Emergency Planning" (PDF).
  23. ^ Helen Clark (August 15, 2012). "Can your Organization survive a natural disaster?" (PDF). RI.gov.
  24. ^ May, Richard. "Finding RPO and RTO". Archived from the original on 2016-03-03.
  25. ^ "Maximum Acceptable Outage (Definition)". riskythinking.com. Albion Research Ltd. Retrieved 4 October 2018.
  26. ^ "BIA Instructions, BUSINESS CONTINUITY MANAGEMENT - WORKSHOP" (PDF). driecentral.org. Disaster Recovery Information Exchange (DRIE) Central. Retrieved 4 October 2018.
  27. ^ "Plain English ISO 22301 2012 Business Continuity Definitions". praxiom.com. Praxiom Research Group LTD. Retrieved 4 October 2018.
  28. ^ "The Rise and Rise of the Recovery Consistency Objective". 2016-03-22. Archived from the original on 2020-09-26. Retrieved September 9, 2019.
  29. ^ "How to evaluate a recovery management solution." West World Productions, 2006 [1]
  30. ^ Josh Krischer; Donna Scott; Roberta J. Witty. "Six Myths About Business Continuity Management and Disaster Recovery" (PDF). Gartner Research.
  31. ^ "Medical supply location and distribution in disasters". doi:10.1016/j.ijpe.2009.10.004. Cite journal requires journal= (help)[clarification needed]
  32. ^ "transportation planning in disaster recovery". SCHOLAR.google.com.
  33. ^ "PLANNING SCENARIOS Executive Summaries" (PDF).
  34. ^ Chloe Demrovsky (December 22, 2017). "Holding It All Together". Manufacturing Business Technology.
  35. ^ developed by SHARE's Technical Steering Committee, working with IBM
  36. ^ Ellis Holman (March 13, 2012). "A Business Continuity Solution Selection Methodology" (PDF). IBM Corp.
  37. ^ "ISO - ISO/TC 292 - Security and resilience". International Organization for Standardization.
  38. ^ "ISO 22300:2018". ISO.
  39. ^ "ISO 22301:2019". ISO.
  40. ^ "ISO 22313:2020". ISO.
  41. ^ https://www.iso.org/standard/79000.html
  42. ^ https://www.iso.org/standard/79001.html
  43. ^ "ISO/TS 22330:2018". ISO.
  44. ^ "ISO/TS 22331:2018". ISO.
  45. ^ https://www.iso.org/standard/50069.html
  46. ^ "ISO/IEC TS 17021-6:2014". ISO.
  47. ^ British Standards Institution (2006). Business continuity management-Part 1: Code of practice :London
  48. ^ "Glossaries of Terms". AXELOS.
  49. ^ Cabinet Office. (2004). overview of the Act. In: Civil Contingencies Secretariat Civil Contingencies Act 2004: a short. London: Civil Contingencies Secretariat
  50. ^ a b "Business Continuity Plan Template".
  51. ^ Resilient Nation Archived 2015-09-23 at the Wayback Machine. Demos. April 2009.
  52. ^ 재해 복구 성능 향상 웨이백 머신에 2019-02-07 보관 오스트레일리아 정부. 2009년 5월 12일.
  53. ^ "Resilient Organisations". March 22, 2011.
  54. ^ "Resilience Diagnostic". November 28, 2017.
  55. ^ "Glossary DRI International". drii.org.
  56. ^ "Disaster Recovery Plan Checklist" (PDF). CMS.gov.
  57. ^ Othman. "Validation of a Disaster Management Metamodel (DMM)". SCHOLAR.google.com.

추가 읽기

미국

참고 문헌 목록

국제표준화기구

  • ISO 22300:2018 보안 및 복원력 - 어휘
  • ISO 22301:2019 보안 및 복원력 – 비즈니스 연속성 관리 시스템 – 요구 사항
  • ISO 22313:2013 보안 및 복원력 - 비즈니스 연속성 관리 시스템 - ISO 22301 사용 지침
  • ISO/TS 22315:2015 사회 보장 – 비즈니스 연속성 관리 시스템 – 비즈니스 영향 분석 가이드라인(BIA)
  • ISO/PAS 22399:2007 사고 대비 및 운영 연속성 관리 지침(그림 표시)
  • ISO/IEC 24762:2008 정보통신 기술 재해 복구 서비스 지침
  • ISO/IEC 27001:2013(이전의 BS 7799-2:2002) 정보 기술 — 보안 기술 — 정보 보안 관리 시스템
  • ISO/IEC 27002:2013 정보 기술 — 보안 기술 — 정보 보안 제어를 위한 실무 지침
  • ISO/IEC 27031:2011 정보 기술 – 보안 기술 – 비즈니스 연속성을 위한 정보통신 기술 준비 지침
  • IWA 5:2006 비상 대비(그림 표시)

영국 표준 협회

  • BS 25999-1:2006 비즈니스 연속성 관리 제1부: 실무 지침(대체, 철회)
  • BS 25999-2:2007 비즈니스 연속성 관리 파트 2: 사양(대체, 철회)

오스트레일리아 표준

  • HB 292-2006, "업무 연속성 관리 실무자 가이드"
  • HB 293-2006, "비즈니스 연속성 관리에 대한 사전 가이드"

다른이들

  • James C. Barnes (2001-06-08). A Guide to Business Continuity Planning. ISBN 978-0471530152.
  • Kenneth L Fulmer (2004-10-04). Business Continuity Planning, A Step-by-Step Guide. ISBN 978-1931332217.
  • Richard Kepenach. Business Continuity Plan Design, 8 Steps for Getting Started Designing a Plan.
  • Judy Bell (October 1991). Disaster Survival Planning: A Practical Guide for Businesses. ISBN 978-0963058003.
  • Dimattia, S. (November 15, 2001). "Planning for Continuity". Library Journal. 126 (19): 32–34.
  • Andrew Zolli; Ann Marie Healy (2013). Resilience: Why Things Bounce Back. Simon & Schuster. ISBN 978-1451683813.
  • 복원력을 위한 국제 용어집, DRI 인터내셔널.

외부 링크