재해·재난 발생 시 개인정보처리시스템 위기대응 절차 및 백업·복구 계획

2018. 06.

한약진흥재단

	목 차
Ⅰ. 목적 1 Ⅱ. 관리범위 4 Ⅲ. 용어정의 8 Ⅳ. 위기대응 단계 및 대응내용 11 Ⅴ. 위기대응 조직 및 역할 18 Ⅵ. 복구방안 23 Ⅶ. 백업관리 24 Ⅷ. 위기대응 훈련 24 Ⅸ. 그밖에 사항 24 Ⅹ. 비상연락망 구성 24

Ⅰ		목적

○ 최근 지진, 화재 등 재해 ․ 재난 대응의 중요성이 높아짐에 따라 개인정보처리시스템 보호를 위한 위기대응 체계 수립

○ 재해 ․ 재난 발생 시 개인정보처리시스템의 신속한 복구와 원활한  업무 관리의 재개를 위해 관련 절차 등의 대책 지원

Ⅱ		관리범위

○ 본 매뉴얼에서 정의한 재해·재난 발생 시 개인정보처리시스템의 운영 및 관리에 한하여 적용

○ 개인정보처리시스템 위기 상황 해제 시 까지 개인정보처리시스템의 운영에 필요한 모든 행동요령을 포함

※ 재단 자체 운영 중인 개인정보처리시스템을 제외한 정부통합전산센터를 통해 개인정보처리시스템을 운영할 경우, 정부통합전산센터의 대응 절차 및 매뉴얼이 우선.

Ⅲ		용어정의

○ 재해·재난 : 태풍, 홍수, 지진, 낙뢰 등 이상적인 자연현상 또는 붕괴, 폭발 등으로 사회적 혼란을 유발할 수 있는 사고

○ 개인정보처리시스템 위기 : 개인정보처리시스템이 장애로 인해 가동이 전면 중단되거나 중단 가능한 시간을 초과하는 경우

○ 재해복구시스템 : 재해·재난 발생 시 데이터를 보존하고 자동 복구하는 장치

○ 백업 : 잘못되거나 부주의한 조작으로 인하여 데이터가 손실될 것에 대비하여 미리 남겨둔 복사본

Ⅳ		위기대응 단계 및 대응내용

○ 위기대응 단계

○ 1단계 : 예방

- 위기상황이 발생하기 전 예상되는 문제들을 미리 보완하고 대비

- 위기대응 조직, 위기등급, 복구목표 등 위기대응 체계 검토

- 주기적 백업 실시 및 위기대응 훈련 실시를 통해 위기대응 준비

○ 2단계 : 대응

- 재해·재난으로 위기상황이 발생하여 위기대응 체계에 따라 대응 실시

- 위기대응 조직을 소집하고 위기등급을 정의하여 위기상황 선포

- 비상연락체계를 가동하고 위기대응 조직의 역할에 따라 대응 실시

※ 초기 대응

- 위기징후 인지

∙ 자체 인지 또는 직원, 관련업체, 유관기관 등으로부터 위기징후를 통보(보고)받아 파악

∙ 위기상황 접수 : 기업지원팀 박범민(T.250)

∙ 접수 시 확인사항

∙ 사고발생지역, 발생기간, 발생원인, 피해상황 및 관련 동향 등

- 관련동향 종합 분석・평가

∙ 접수・취합된 관련 동향을 자체적으로 종합 분석・평가, 피해 규모 확인 및 재단 차원 대응방안 강구

- 위기경보 발령 및 전파

∙ 위기경보 발령사항을 부서 및 유관기관에 전파

(전파내용 : 위기경보, 현재의 상황, 향후 조치계획, 협조 사항 등)

- 초기 대응 복구처리 실시

∙ 피해상황별, 역할별 초기 대응활동 전개 (담당부서와 지속적      연락체계 유지)

∙  개인정보 유출, 손실 훼손등의 파급효과를 고려하여 초기대응

○ 3단계 : 복구 및 복원

- 복구목표에 따라 우선순위가 높은 업무부터 복구 및 복원 실시

- 복구 및 복원이 완료되면 위기상황의 종료를 선언하고 위기대응 시 이슈사항을 위기대응 체계에 반영하여 개선

- 위기상황으로 인한 피해를 수습하고 위기내용 학습

Ⅴ		위기대응 조직 및 역할

○ 위기대응 조직

			재난복구 총괄
			원장
전산인프라총괄						개인정보보호책임자
기업지원팀장						경영지원본부장
전산인프라 실무 담당						일반시설 실무대응반
전산보안담당자						운영지원팀
사고처리 담당자						사고처리반
개인정보보호 담당자						위탁처리업체

○ 업무별 책임 및 역할

구분	역할
재난복구 총괄	▪재단 재난복구 및 위기대응 총괄 ▪위기선포 ▪위기대응 상황 종료 시 결과를 공유
개인정보보호 책임자	▪개인정보 관련 위기대응 총괄 책임
전산 인프라 총괄	▪전산인프라 총괄 책임
일반시설 실무대응반	▪일반시설 중 전력 및 공조 등 인프라 담당
전산 인프라 실무담당	▪전산 실무 담당자 ▪사고처리 진행현황을 관리하고 감독 ▪복구 진행현황을 총괄책임자에게 보고
사고처리담당자 (개인정보보호담당자)	▪위기상황 발생 시 각 업무기능의 복구 실무 ▪책임자의 위기선포에 따라 위기상황 전파 ▪유관 기관과 연락망 가동 및 정보공유 ▪평상 시 위기대응 절차 및 계획의 검토
사고처리반 (위탁처리업체)	▪개인정보시스템의 기술적 복구 및 운용 담당 ▪책임자 및 담당자 지시에 따라 필요한 활동 지원

○ 위기 등급의 분류

구분	역할
1 등급	▪개인정보처리시스템 장애시간이 지정시간 이상 지속되는 경우 ▪개인정보처리시스템 운용의 전면 중단 ▪데이터의 중대한 손상으로 복구 불가 ▪개인정보처리시스템 장비의 전원공급 단절
2 등급	▪개인정보처리시스템 장애시간이 지정시간 이하로 지속되는 경우 ▪개인정보처리시스템 운용 시 일부 기능 작동 중단 ▪데이터의 일부 손상으로 복구 필요 ▪개인정보처리시스템 장비의 전원공급 이상
3 등급	▪개인정보처리시스템 장애가 일시적으로 발생한 경우 ▪개인정보처리시스템의 운용이 일시적 작동 중단 ▪데이터의 경미한 손상이나 운영에 지장 없음

Ⅵ		복구 방안

○ 개인정보처리시스템의 위기 상황 발생 시 신속한 대응 및  복구를 위해 복구목표시간(RTO) 및 복구목표시점(RPO)을 정의해야 함

○ 복구목표는 개인정보처리시스템별 업무 영향도를 고려하여 우선순위(붙임1)를 정해야 하며 위기선포 시부터 적용

○ 복구목표시간 (RTO : Recovery Time Objective)

- 서비스 또는 사업 감내 목표를 초과하여 영향을 미치기 이전 시점 까지의 최고 중단 허용시간

- 개인정보처리시스템의 책임자는 업무 영향도를 고려하여 복구 목표 시간의 정의 필요

○ 복구목표시점 (RPO : Recovery Point Objective)

- 업무를 계속적으로 수행하기 위해 손실된 데이터에 대한 유실 허용시점

- 복구목표시점은 재해발생 직전까지이며, 재해복구시스템이 준비되어있지 않은 시스템은 최종 백업 시점까지

○ 시스템 완전 복구 시까지 개인정보보호책임자 이하 담당자는 역할 별로 24시간 복구에 임해야 함

○ 복구센터는 재단 내 유휴장비를 활용하여 서비스를 비상가동

○ 전문적인 백업계약 업체와 긴밀히 협조하여 복구

Ⅶ		백업 관리

○ 개인정보처리시스템 담당자는 신속한 업무 복구를 위해 백업대상을 선정하고 필요한 내용을 주기적으로 백업해야 함

○ 백업 대상은 DB, 개발소스 및 메일 데이터, 로그, 서버OS 등 중요도가 높다고 판단되는 데이터를 대상으로 함

○ 개인정보처리시스템 담당자는 안전한 백업매체를 선정하고 백업의  주기 및 소산 유무를 결정해야 함

○ 백업매체는 비인가자가 접근할 수 없는 격리 된 곳에 보관하여 비인가자에 의한 백업정보 유출이 일어나지 않도록 해야 함

○ 백업매체의 물리적인 접근통제 및 백업일자 목록은 붙임2(백업관리대장)’에 기록하여 유지․관리해야 함

Ⅷ		위기대응 훈련

○ 개인정보처리시스템의 위기가 발생하는 경우 피해를 최소화하고 신속한 복구를 위해 주기적으로 위기대응 훈련을 실시해야 함

○ 위기대응 훈련은 평시 서비스 운영 중에 재해·재난 복구 시스템이  정상 작동되는지 확인해야 하며 위기상황 발생 시와 동일하게 위기대응 조직의 역할을 수행해야 함

○ 위기대응 훈련 시에는 다음의 사항을 유의하여 실시해야 함

- 재난·재해 복구시스템의 정상 작동

- 위기대응 조직 구성원별 역할 숙지

- 복구목표의 달성

- 실 데이터의 안정성 보존

- 비상 연락망 정상 가동상황

- 위기대응 체계 운용 시 이슈사항

○ 위기대응 훈련 종료 후 훈련 시 도출된 미흡사항 및 이슈사항을 위기대응 체계에 반영하여 개선해야 함

Ⅸ		그 밖에 사항

○ 개인정보처리시스템 담당자는 실제 발생할 사고에 대해 미연에 정기적인 예방 점검을 통한 지속적인 관리를 하여야 함

○ 재해・재난 사고 시 개인정보처리시스템 담당자는 사고처리 후, 재단 및 분야별 개인정보보호책임자에게 사고결과에 대해 보고하여야 하며, 취약점에 대한 조치를 취하여야 함

Ⅹ		비상연락망 구성

○ 개인정보처리시스템 담당자는 위기대응 조직원, 유관 기관, 관련 업체 등으로 이뤄진 ‘붙임3(비상연락망)’에 기록관리 해야 함

○ 개인정보처리시스템 담당자는 비상연락망을 주기적으로 검토하고 평상시에도 연락체계를 활용하여 정보를 공유해야 함

○ 위기상황 발생 시 위기상황 종료 시까지 비상연락망을 가동하여 신속한 대응을 지원해야 함

[붙임 1] 개인정보처리시스템 구성 현황

우선 순위 (중요도)	시스템 명	개인정보 보유량 (단위 : 천건)	민감・고유식별정보 포함 여부 (종류)	주된 시스템 연계 장비∙설비 등
1	천연물물질은행	1.6	불포함	DB서버, Web서버, 보안장비 등
2	한방바이오소재은행	0.1	불포함	DB서버, Web서버, 보안장비 등

[붙임 2] 백업 관리대장

백업 관리대장

No.	백업 시행일	백업 시행자	반출여부			내역	반출일	반출자	반출확인	회수일	회수자	회수확인
			반출안함	내부소산	외부소산

[붙임 3] 비상연락망

비 상 연 락 망

○ 비상대책반 연락망

분야	소속	담당자	내선번호	휴대전화 번호
개인정보보호책임자	경영기획부장	천종필	231	010-5471-1621
전산인프라 총괄	기업지원팀장	김두완	241	010-9689-3379
전산인프라 실무 담당	기업지원팀	박범민	250	010-4874-9483
사고처리담당자 (개인정보보호 담당자)	기업지원팀	박범민	250	010-4874-9483
일반시설 실무대응반	운영지원팀	김병찬	285	010-4199-2749
사고처리반	솔리드이엔지	강일광	내선 없음	010-9370-6368