비즈니스 연속성 관리 정책

분류: 퍼블릭

버전:: 2025년 5월

정책 설명

HCLSoftware는 다양한 위협에 맞서 운영의 탄력성을 보장하기 위해 포괄적인 비즈니스 연속성 관리 정책(BCMS, Business Continuity Management System)을 구축, 유지 관리 및 정기적으로 테스트하는 데 전념하고 있습니다. 당사는 예측하지 못한 이벤트가 제품 및 서비스 제공 능력을 저해할 수 있다는 점을 인지하고 있으며, 이러한 영향을 완화하기 위해 사전 계획과 신속한 대응에 전념하고 있습니다.

이 정책에서는 모든 핵심 기능에 대해 강력한 사업 연속성 계획(BCP)을 개발 및 이행하고, 직원의 안전, 데이터의 무결성, 고객 대면 서비스의 연속성을 보장합니다.

범위

이 정책은 소프트웨어 제품 및 서비스의 설계, 개발, 제공, 유지 관리 및 지원에 중요한 비즈니스 운영의 모든 측면에 적용됩니다. 본 정책은 HCLSoftware 내의 모든 직원, 시스템, 데이터 및 프로세스와 타사 공급업체 및 파트너와의 상호 작용에 적용됩니다.

우리의 약속:

1. 비즈니스 영향 분석(BIA, Business Impact Analysis): 비즈니스 영향 분석(BIA)는 최소 연 1회, 정기적으로 다음과 같은 중요한 조직 또는 제품 변경 후 수행됩니다.

• 중요한 비즈니스 기능 파악
• 중단 영향 평가
• 복구 시간 목표(RTO, Recovery Time Objectives) 결정
• 복구 지점 목표(RPO, Recovery Time Objectives) 결정
• 종속성 식별
• 중요 자원 식별

2. 위험 평가 중요한 비즈니스 기능 및 자산에 대한 잠재적인 위협과 취약점을 파악하기 위해 종합적인 위험 평가가 수행됩니다. 여기에는 다음이 포함됩니다.

• 위협 식별
• 취약점 분석
• 가능성 및 영향 분석
• 완화 전략

3.사업 연속성 계획(BCP, Business Continuity Plan): BIA 및 위험성 평가를 바탕으로 각 주요 비즈니스 기능에 대해 세부적인 BCP를 수립합니다.

• 활성화 기준
• 사고 대응 절차
• 재해 복구 절차
• 복구 전략
• 자원 요구 사항
• 커뮤니케이션 프로토콜
• 역할 및 책임
• 에스컬레이션 절차
• 비활성화 절차

4.위기 관리 및 사고 대응: 중대한 혼란을 야기하는 사건에 대한 전반적인 대응을 관리하고 조정하기 위해 위기 관리 팀(CMT, Crisis Management Team)을 설립하고 훈련합니다.
CMT는 다음을 담당합니다.

• 사고 평가
• 의사 결정
• 조정
• 커뮤니케이션
• 사후 사고 검토

5. 커뮤니케이션 전략: 업무 중단 시 효과적인 커뮤니케이션이 가장 중요합니다. 당사의 커뮤니케이션 전략은 다음과 같습니다.

• 내부 커뮤니케이션
• 외부 커뮤니케이션
• 비상 연락처 정보 저장소

6. 교육 및 인식: 모든 직원은 비즈니스 연속성 정책 및 BCP 내 특정 역할에 관한 적절한 교육을 받고 인식합니다.
여기에는 다음이 포함됩니다.

• 초기 교육
• 재교육
• 역할별 교육
• 인식 캠페인

7. 테스트 및 검토: 사업 연속성 계획(BCP, Business Continuity Plan)은 정기적으로 테스트를 거쳐 효율성을 보장하고 개선 영역을 식별합니다.
BCP는 최소 연 1회 테스트하거나 중요한 변화가 발생하는 경우 더 자주 테스트합니다(예: 신제품 출시, 주요 시스템 업그레이드, 조직 구조 조정).
테스트 유형:

• 테이블탑 활동: BCP 단계를 단계별로 안내하기 위한 논의 기반 활동.
• 시뮬레이션 활동: 시뮬레이션 중단을 수반한 실제와 같은 활동.
• 전체 규모 실습: 실제 시스템 장애 조치 및 가능한 경우 장애 복구 절차를 포함하는 종합 테스트.

각 테스트 후 철저한 검토를 수행하여 배운 교훈을 기록하고, 부족한 점을 규명하고, BCP를 적절히 업데이트합니다.

8. 감사: 비즈니스 연속성 관리 시스템(BCMS)은 ISO 22301 표준에 따라 인증을 받았습니다. 당사의 BCMS는 본 정책과 모범 사례를 준수하기 위해 ISO 표준에 따라 정기적으로 독립적인 내부 및 외부 감사를 실시해야 합니다 .

9. 아웃소싱 중요 시스템: 사업부(BU)가 중요 시스템을 타사 공급업체로 아웃소싱하기 위해 선정 프로세스를 시작하면 BU는 허용 가능한 SLA를 갖춘 BCP 또는 DR 절차를 갖춘 공급업체를 선정하도록 보장합니다.

정책 검토 및 업데이트

이 비즈니스 연속성 정책은 최소 연 1회 또는 필요에 따라 조직 내 변화, 위험 프로파일, 기술, 규제 요구 사항 또는 사고 또는 테스트에서 얻은 교훈을 반영하기 위해 고위 관리자가 검토하고 업데이트합니다.