2.12.2 재해 복구 시험 및 개선

기준 판본: KISA ISMS-P 인증기준 안내서(2023.11.23). 관련 법령: 2026-07-26 기준. 내용 구분: §1은 KISA 안내서와 법령을 요약했다. §3~§4에는 작성자의 실무 경험을 반영했다.

1. ISMS-P 기준 요약

재해복구체계가 실제로 작동하는지 정기적으로 시험해야 한다. 시험 결과와 시스템 환경·법규의 변화를 반영해 복구 전략과 대책을 계속 보완한다.

복구 시험에 중요한 재무시스템과 인터페이스·데이터가 포함됐는지 확인한다. 실제 RTO·RPO를 달성했는지, 업무 검증과 발견사항 개선까지 마쳤는지도 함께 본다.

ISMS-P 요구사항	ITGC 테스트 절차	모집단	표본
시험범위	핵심 시스템·의존성·시나리오·목표 포함 여부 확인	연간 시험	전수
수행결과	복구시간·데이터시점·업무검증·복귀 결과 확인	시험 기록	전수
개선	실패·우회·수기조치의 담당자·기한·재시험 확인	발견사항	전수

사업부 전체의 BCP 훈련과 인명·시설 복구는 전사 사업 연속성 영역에서 다룬다.

A. 같지 않다. 백업 복구시험은 데이터를 실제로 되살릴 수 있는지를 확인한다. DR 시험은 여기에 인프라·네트워크·응용프로그램·인력과 업무 검증을 더해 서비스 연속성까지 살핀다. 시험 범위가 충분하다면 일부 증적은 함께 사용할 수 있다.