<붙임 2>

영업연속성계획 (Business Continuity Planning) 모범규준(안)

2006. 10.

	신BIS실

1. 총칙

□ 은행은 발생가능성이 낮지만 발생시 심각한 영향을 초래할 수 있는 사건이 발생할 경우에도 지속적으로 영업이 이루어질 수 있도록 영업연속성 계획(Business Continuity Plan)을 갖추어야 함

◦ 은행의 영업의 특성, 규모와 복잡성에 부합하는 비상 시나리오를 마련하고 이에 따른 복구 및 비상계획을 수립하여야 함

<용어의 정의>

◦ 영업연속성계획  (Business Continuity Plan) : 금융기관이 재해/재난으로 인한  업무중단에 대응하여 핵심영업/업무  부문(critical business functions)을 복구, 재개할 수 있도록 하는 문서화된 정책 및 절차

◦ 영업연속성관리  (Business Continuity Management) : 업무중단으로부터 발생할 수 있는 재무, 평판, 기타 중대한 위험을 최소화하는 것을 목적으로 하는 총체적 접근법으로서, 평상시 내/외부 사건으로 인한 중대한 업무중단(material disruptions) 발생을 예방하고 업무중단 발생시에는 핵심영업/업무부문(critical business functions)을 유지하거나 적기 복구하는 활동을 말함

◦  업무중단 (Business Disruption) : 인적재난, 자연재해, 기술적 장애(전산시스템 등), 기반시설 재해(전력, 통신 등) 등 재해/재난 발생으로 업무장소로의 접근이 불가능하거나 현재 업무장소에서의 업무수행이 불가능한 상황

◦  영업영향분석 (Business Impact Analysis) : 업무 중단시 금융기관에 미치는 정량적/정성적 영향 혹은 손실을 측정하고 재해/재난 발생시에도 수행되어야 할 최소한의 업무를 정의하는 절차로서, 업무별 목표복구시간, 복구 우선순위, 복구에 필요한 자원, 필수인력 등을 식별하는 활동

◦  위험평가(Risk Assessment) : 은행이 노출된 다양한 위험요인을 평가하여 위험의 우선순위를 파악하고, 특정 위험의 실현시 영향 파악을 위해 위험별로 노출된 핵심영업/업무를 파악하거나, 각 위험에 대한 은행의 통제방법을 개선하여 업무중단을 예방하기 위해 기존 통제방법을 평가하는 등의 절차

◦ 영업복구(Business Recovery) : 현재 부담하고 있는 영업상 책무를 충분히 이행할 수 있도록 업무기능을 복구하기 위한 절차

◦ 영업재개(Business Resumption) : 영업복구 후 새로운 영업상 책무를 이행할 수 있도록 업무기능이 회복된 상태를 말함

◦ 복구전략 (Recovery Strategies) : 업무중단에 대응하기 위한 절차로서 금융기관은 복구계획을 수립하여 이사회와 경영진의 승인을 받고, 시범시행(테스트)를 수행하여야 함

◦ 목표복구시간 (Recovery Time Objective) : 목표복구시간은 특정 영업기능을 복구하기 위한 목표시간으로서 특정 영업기능 중단이 금융기관에 심각한 영향과 손실을 미치지 않는 범위 내에서 허용 가능한 시간을 의미

◦ 목표복구시점 (Recovery Point Objective) : 업무의 계속적인 수행을 위해 손실된 데이터에 대한 손실허용 시점을 의미하며, 복구가 필요한 업무에 대해 동 업무 수행을 위해 어느 시점까지의 데이터가 필요한가에 따라 정해짐(예 : 예금지급관련업무의 경우 재해 직전 시점)

<BCP수립(Business Continuity Planning)의 범위>

□ 은행의 중요한 업무 및 기반시설의 파괴, 중요 인명의 손실 그리고 백업시설의 사용개시 가능시간 지연 등 핵심영업/업무 중단을 초래할 수 있는 가능성에 대비하는 것을 전제로 영업연속성계획(Business Continuity Plan)을 세우는 것이 바람직

◦  이에 따라 은행은 영업영향분석(Business Impact Analysis), 위험평가(Risk Assessment), 영업연속성관리(BCM : Business Continuity Management) 전략  수립, 영업연속성계획수립 등의 업무를 수행하여야 함

◦ 은행은 주기적인 영업영향분석, 위험평가, 영업연속성관리전략 수립 등을 통해 기수립/구축한 BCP 및 영업연속성 관리체제를 지속적으로 개선하고 보완․유지하여야 함

2. BCP관련 조직의 역할

□ 이사회와 경영진은 BCP의 수립과 이의 효과적인 실행에 대한 궁극적인 책임을 져야하며 BCP가 일상적인 경영관리에 통합되어 건전한 관행을 형성할 수 있도록 하여야 함

◦ 이사회는 경영진이 수립한 BCP 정책/절차를 검토하고 승인하여야 함

◦ 경영진은 BCP 업무를 효율적으로 수행할 수 있는 조직체계를 마련하여야 함

◦  경영진은 핵심영업/업무 중단시 복구전략의 유효성, BCP에 대한 시범시행(테스트)의 적절성 및 유지․보수 여부 등 이사회에 보고되는 내용을 검토하고 승인하여야 함

□ 은행은 영업연속성계획 수립의 전체 절차에 대한 관리를 담당하고 책임을 부담하는 BCP 기능(function)*을 마련/운영하여야 함

* 은행의 방침에 따라 전담부서를 설치하여 운영할 수 있음

◦ BCP 기능(또는 전담부서)의 주요 역할(예시)

- 이사회와 경영진의 BCP 책임 수행을 보조

- 전행적인 BCP관련 정책․절차 마련 등 문서화

- 각 영업 및 지원부서의 BCP 관련업무 지원

- 핵심적인 영업 및 지원부서에 대한 최소 BCP요건의 설정

- 핵심 영업/업무 중단에 대비한 보험가입여부 등에 대한 검토

- 모니터링 및 통제

- 이사회와 경영진에 대한 보고 및 조치 이행 등

□  독립적인 제3자*는 BCP에 대한 시범시행 등을 포함하여  BCP의 현실성, 적정성과 BCP 관련 부서 및 관련 담당자, 책임자 등의 정책 및 규정에 대한 준수 여부 등을 정기적(최소한 연1회)으로 점검하여야 함

* BCP체제의 설계/운영에 직접 관여하지 않은 내부조직 또는 외부기관(예 : 내부감사 등)

◦ 점검은 조직/업무의 추가, 변경시 발생할 수 있는 위험요소의 변동을 충분히 감안하여야 함

◦ 주요 점검사항(예시)

* BCP의 시범시행시 점검사항은 여기서 생략하였음(동 내용은 7. BCP의 시범시행 참조)

- 중요한 내외부 여건 변화(합병, 구조조정, 주요직원의 이직 등)를 적절히 반영하는 BCP 갱신 절차마련 여부 및 그 적정성

- 개선 필요사항의 방치 여부

- 개별 영업 및 지원부서 책임, 역할의 적정성

-   주요 직원, 고객, 거래상대방, 서비스 공급업체에 대한 연락정보의 갱신 여부

- BCP 관련 문서화된 정보의 적정 비치 및 보관 여부 등

3. 영업영향분석 및 위험평가

<영업영향분석(Business Impact Analysis)>

□ 은행은 영업영향분석을 통해 재해/재난 발생시에도 지속적으로 실행되어야 할 핵심영업/업무를 인식하고, 동 영업/업무의 우선순위에 따라 목표복구시간(RTO : Recovery Time Objective), 목표복구시점(RPO : Recovery Point Objective) 등 목표복구수준(Recovery Targets)을 정하여야 함여야 함

◦  재해/재난으로 인한 업무중단 발생시 노출되는 위험에 대해 재무적 손실 뿐만아니라, 법규위반 초래 가능성, 법률적 연관성, 고객(예금자 등)/직원/내부적으로 이뤄지는 업무지원/평판손실 등 비재무적인 영향 등을 고려하여 평가 가능

◦ 영업영향분석시 다음 예시와 같은 요인들이 영업/업무에 미칠 영향력을 분석하여야 함

- 영업중단이 초래될 수 있는 요인(예시) :

․ 은행 본점에 발생한 재해/재난에 따른 본점 업무(기능)의 중단

․ 금융 자동화시스템(결제, 결산 등 각종 전산시스템, 통신시설 등)에 대한 피해 및 동 시스템의 작동 중단

․ 금융 산업 참여자가 공동 사용하는 공동망에 대한 재해/재난에 따라 발생 가능한 연속적인 업무 마비

․ 기타 금융 인프라에 대한 재해/재난 등 발생에 따른 업무 중단 등

◦ 은행은 RTO, RPO 등 목표복구수준의 결정시 전체 금융시장에 미칠 영향을 고려하여야 함

□ 은행은 핵심영업/업무의 추가 및 소멸 등을 반영한 업무영향분석의 실시 결과를 보유하여야 하며 이를 위해 주기적인 업무영향분석을 실시하여야 함

<위험평가(Risk Assessment)>

□  은행은 위험평가를 실시하여 은행의 인적/물적자원에 재해/재난을 초래할 가능성이 있는 위험요인을 파악하고 동 위험요인의 영향력에 따라 위험의 우선순위를 파악하여야 함

◦ 또한 위험평가는 위험에 대한 기존 통제방법에 대한 평가 및 개선방안 마련, 본점/전산센터/영업점/콜센터 등에 대한 안전진단의 수행, 은행에 영향력이 큰 위험의 실현시 중단될 수 있는 핵심 영업/업무의 파악 등의 활동 등을 포함함

◦ 평가할 위험요인(예시)

- 인적재난 : 전산망 침투, 테러, 파업, 폭동, 방화, 폭발물 설치 등

- 자연재해 : 홍수, 태풍, 폭풍, 눈사태, 지진 등

- 기술적 장애 : 전산시스템 등 하드웨어의 이상, 소프트웨어의 파괴 등

- 기반시설 재해 : 전력공급 중단, 통신망 두절 등

4. 영업연속성 관리(BCM : Business Continuity Management) 전략의 수립

□  은행은 재해/재난으로 인한 업무중단 발생시에도 최소수준의 핵심 영업/업무를 지속하기 위해 핵심 영업/업무의 복구/재개 방안 등 영업연속성 관리를 위한 자체전략을 보유하여야 하며, 동 전략 마련시 영업환경, 리스크 특성, 비용-효익에의 적합도 등을 고려하여야 함

◦ 영업연속성 관리전략은 은행에 맞는 영업연속성 관리모델* 등의 고려를 통해 조직/업무절차/자원 복구 등의 차원에서 수립할 수 있음

* 주사업장/백업사업장 모형(Active/backup model),  상호 주사업장/백업 사업장 모형(Active/active(split operations) model), 교대 주사업장/대체 사업장모형(Alternate site model), 위기시 대체업무처리 모형(Contingency model) 등

- 복구전략의 수립에는 개별 핵심 영업 및 지원부서의 BCP최소요건, 대체사업장, 필요 복구인력 및 사무기기, 처리용량 등의 적정성 여부가 검토되어야 함

◦ 영업연속성 관리전략 마련시 특정 업무절차의 이전/중지/변경, 재해/재난손실 최소화를 위한 위험 통제장치, 이행계획 마련 등에 대해 고려하여야 함

◦ 또한 재해/재난으로 인한 영업중단 발생시 재무적 손실 등에 대한 리스크 경감을 위해 주요 본점 시설, IT 장비, 인적상해, 업무중단 등 적절한 범위의 보험가입을 고려하여야 함

- 보험을 가입한 경우에는 보험약관 및 부보범위의 적정성, 법적 유효성 등에 대해 정기적으로 검토하여야 함

□ 은행은 복구전략 등 영업연속성 관리의 주요내용에 대해 문서화하여야 함

5. 영업연속성계획(Business Continuity Plan)의 수립

□ 은행은 영업영향분석을 통해 파악한 핵심영업/업무, 영업연속성 관리전략 등을 기초로 재해/재난과 위기의 대응을 위한 상세한 지침과 절차 등 문서화된 영업연속성계획을 마련하여야 함

◦ 영업연속성계획에는 재해/재난으로 인한 업무중단 발생에 따른 위기관리방안(위기관리조직, 위기관리절차, 홍보전략 등), 영업재개 절차, 기술자원의 복구, 중요정보/기록의 관리등의 내용을 포함하여야 함

<위기관리방안 마련>

□ 위기관리조직(또는 기구)*의 설치 : 은행 경영진은 재해/재난으로 인한 업무중단 발생시 이에 대해 단계적으로 대응하고 지휘․총괄하는 위기관리조직을 설치할 수 있는 준비를 갖추어야 함

* 예시 : 위기관리팀(CMT: Crisis Management Team), 위기관리위원회 등

◦ 동 조직에는 경영진 및 주요 지원부서장이 포함되도록 하여야 함

◦  위기관리조직의 주요 업무는 문서화하여야 함

- 위기관리조직의 주요 업무 예시 :

․ 재해/재난 발생에 대한 보고, 승인, 공지 등 내․외부 커뮤니케이션

․ 재해/재난․위기 발생시 은행에 미치는 영향에 대한 조속한 평가

․ 재해/재난 발생시 대응․조치에 대한 결정

․ 대체사업장의 가동 여부 결정

․ 사태 발생 및 추이에 대한 정보의 신속한 수집

․ 재해/재난발생 시설 및 업무복구 감독 등의 총괄

□ 위기관리 절차의 마련 : 은행은 재해/재난으로 인한 업무중단 발생시 그 영향을 평가하고 이에 대해 대응․조치하는 등 위기관리절차의 수행이 신속히 이뤄질 수 있도록 다음 사항들에 대해 문서화된 절차를 마련하여야 함

◦ 재해/재난 발생시 이사회와 경영진, 위기관리조직 등의 역할, 책임

◦ 재해/재난의 발견시 위기관리조직 등에 통보하고 의사소통하는 방안․절차

◦ 재해/재난 발생에 대해 보고, 승인, 공지하는 절차

◦ 직원안전, 재해/재난 확산 억제 등을 위한 신속한 결정 절차

◦ 인명보호를 위해 재해/재난 발생 사업장으로부터 안전대피할 수 있는 방안

◦ 재해/재난 발생시 행동지침, 체크리스트 등

◦ 대체사업장의 가동을 위한 명확한 기준

◦ 신속히 정보를 수집할 수 있는 체계의 마련

◦ 대외기관과 신속히 커뮤니케이션하고 홍보할 수 있는 방안의 마련

◦ 재해/재난 발생 시설 및 업무의 복구를 총괄적으로 감독할 수 기능 마련

□ 의사소통/정보교환 및 홍보 방안 마련 : 은행은 재해/재난으로 인한 업무중단 발생시 내부적인 의사소통 및 외부관계자와의 정보교환이 원활히 이뤄질 수 있는 방안을 강구해야 함

◦ 재해/재난발생시 내부적인 의사소통을 위해서는 직원간, 관련 부점간 신속히 연락할 수 있는 채널*을 마련하여야 함

* 휴대전화, 웹사이트, 이메일 주소, 인트라넷 등

◦ 재해/재난 발생시 정보 교환을 위한 주요 외부관계자*의 범위를 정하고 이의 효과적인 수행을 위해 권한이 부여된 적정 책임자를 지정하는 등 합리적인 방안을 수립하여야 함

* 고객, 주주, 거래상대방, 사업파트너, 감독당국 등

◦ 또한 해외 또는 국제적 재해/재난 발생 등에 대비하여 국제 결제시스템, 해외은행을 통한 결제서비스 등을 이용하는 은행은 해외지점 또는 현지법인 등을 통해 관계당국 및 관계자와 신속히 연락할 수 있는 절차를 마련하여야 함

◦ 재해/재난으로 인한 업무중단 발생과 관련하여 언론 매체에 대응하는 체계와 대응원칙을 마련하여야 함

- 언론매체의 보도에 대한 모니터링, 문제보도에 대한 사전/사후 대응원칙, 언론 보도 따른 법적 피해 구제 방안 등을 마련하여야 함

<영업재개 절차>

□ 은행은 영업재개시 각 단계별로 이뤄져야 할 활동에 대해 정의하고 각 활동에 대한 주요 절차를 마련하여야 함

◦ 영업재개의 단계(예시)

- 동원단계(The Mobilization Phase) : 영업/업무부서 복구팀에 통보, 업무재개에 필요한 자원의 확보, 영업복구 순서의 결정 등

- 대체 업무의 수행단계(The Alternate Processing Phase) : 대체사업장 등을 이용한 핵심영업/업무의 재개 등

- 완전복구 단계(The Full Recovery Phase) : 원래 사업장으로의 복귀

□ 은행은 영업재개 절차 각 단계별로 수행될 활동에 대해 각 부문의 책임과 역할을 명확히 설정하여야 함

<기술자원의 복구>

□ 은행은 애플리케이션, 하드웨어 장비 및 네트웍시설, 전산시스템 등 영업재개 과정에 필수적인 기술자원을 효과적으로 보호하고 복원할 수 있는 방안을 마련하여야 함

◦  이와 관련하여 금융전산시스템에 대한 위기대응은 관련법*에  따라  시행중인「금융전산분야위기대응매뉴얼」의  내용을 우선 적용함

* 대통령 훈령 제124호, 재난및안전관리기본법 등

<중요 정보/기록의 관리>

□ 은행은 재해/재난 발생으로 인한 업무 중단시 업무복구 등에 필요한 중요 정보에 즉시 접근하여 내용을 확인할 수 있어야 함

◦ 이를 위해 중요정보 및 기록의 사본은 생산 직후 신속히 별도의 장소에 저장되어야 하며 평상시 이에 대한 접근이 적절히 통제되어야 함

◦ 또한 중요정보 및 기록이 손상, 파괴된 경우 어떻게 동 기록을 복구/재생하는 지에 대한 명확한 절차를 마련하여야 함

6. 대체사업장의 마련

□ 은행은 입지조건, 목표복구시간 등을 감안하여 핵심영업/업무와 기술복구를 위한 대체사업장소를 마련하여야 함

◦  대체사업장은 주사업장과 동일한 재해/재난에 노출되지 않도록 주사업장과 다른 기반시설(전력, 통신 등)을 사용하는 지역에 위치하여야 함

◦ 대체사업장은 동 사업장에 대한 교통수단의 접근성, 태풍, 홍수 등 재해/재난에의 동일 영향권 여부, 통신망 사용 및 자원 조달의 용이성 등 입지조건과 대체사업장 주변의 도로, 터널 등의 폐쇄 상황 등을 충분히 감안하여 마련하여야 하며,

핵심영업/업무에 대해 BCP에 정해진 목표복구수준(RTO, RPO 등)내에서 업무복구/재개가 이뤄질 수 있어야 함

◦  대체사업장에 대해서는 은행의 보안정책에 따라 보안 경비 등 적절한 물리적 접근 통제가 이행되어야 함

□ 대체사업장과 분리된 백업데이터 센터 등은 은행 BCP에서 정해진 복구 및 영업재개에 지장을 초래하지 않도록 적정한 규모, 용량, 정교성을 갖춘 장비와 설비를 보유하여야 함

◦ 또한 대체사업장은 백업데이터 센터 등과 충분한 데이터량을 원활히 통신 및 처리할 수 있는 충분한 통신설비, 네트워크 등을 갖추어야 함

□  은행은 가능하면 은행과 동일한 재해/재난의 영향을 받는 인접한 주요 고객, 거래상대방, 서비스 제공자들의 대체사업장과 은행의 대체사업장을 연결하여 통신하는 것을 검토할 수 있으며, 이 때 중요도에 따라 연결의 우선 순위를 정해야 함

□ 은행은 외부 서비스 공급자(특히 단일/독점공급자)의 BCP지원에 대한 과도하게 의존하지 않도록 주의하여야 함

◦ 은행은 이러한 공급자의 지원을 받는 경우, 재해/재난발생시 동 서비스 공급자의 실제 서비스 제공 능력 보유 여부, 서비스 제공 계약서의 조건 및 내용 등을 충분히 검토하여야 함

□ 은행간 협정에 의한 대체사업장의 상호 이용 등의 경우에는 장기간의 영업/업무중단 등의 경우 이용 가능성 등을 충분히 고려하여야 함

7. BCP의 시범시행(테스트)

<BCP의 시범시행>

□ 은행은 BCP의 실행가능성을 확인하기 위해 시범시행(테스트)을 실시하여야 함

* BCP 시범시행 예시 : 전행적인 시범시행(Full Scale test), 데이터센터 복구테스트, 영업점 복구 테스트, 비상대응 테스트 등

□ BCP에 대한 전행적인 시범시행은 연 1회이상 실시하여야 하되, 비상연락망의 점검, 약식의 모의훈련(예시 : 테이블 톱 훈련 등) 등에 대해서도 적정 주기를 정하여 실시하여야 함

◦ BCP의 전행적인 시범시행에 포함될 주요내용(예시)

- 직원의 대피, 연락체계

- 대체사업장의 가동상태

- 개별 영업 및 지원부서 활동 상태

- 외부공급자에 의해 지원되는 복구서비스의 가동상태

- IT 백업시스템의 가동

* 특수한 경우외에는 BCP 시범시행과 별도로 실시

- 주요 고객, 거래상대방, 서비스제공업체와의 연결 상황 점검

- 다른 은행 등과 공유하는 백업시설의 동시 사용가능 여부

- 중요 정보의 복구 가능 여부 등

□ 은행은 시범시행 계획, 결과 등에 대해 문서화하여야 하며 시범시행 결과에 대하여 최고 경영진 및 이사회에 보고하여야 함

8. 모니터링 및 보고

□ BCP 전담부서는 영업연속성계획 등을 지속적으로 유지·관리를 위해 은행 내․외부의 업무환경 변화를 체계적으로 모니터링하는 절차를 갖추어야 함

□ BCP 전담부서는 수립한 BCP의 테스트 결과 및 BCP 관련 주요변동사항에 대하여 이사회와 경영진에게 정기적으로 보고하여야 함

◦ 주요 보고사항(예시)

- BCP의 주요 변경내용

- 복구대상 핵심영업/업무의 선정 및 변경 내용

- BCP 시범시행 계획, BCP 수행결과 및 개선방안

- 재해/재난 및 이로 인한 업무 중단발생 현황, 대응결과 등

◦  핵심영업/업무  중단시 복구전략의 유효성, BCP 시범시행 수행결과, BCP 개선방안 및 유지․보수 현황 등 핵심내용에 대해서는 최소한 매년 1회 이사회에 종합적으로 보고하여야 함

□ 은행은 중대한 영업 중단이 발생한 경우 즉시 감독당국에 보고하여야 함