earticle

영어

This paper is a basic study for the establishment of the National Critical Infrastructure Protection Plan, which is mandatory for national critical infrastructure based on Article 26.2 of the Basic Law on Disaster and Safety Management. The first step in the process of establishing a protection plan is to set a protection target, and we propose a methodology for calculating the Recovery Time Objective (RTO), which is the quantitative basis for setting the protection target. In modern society, the frequency of disasters is increasing due to changes in the disaster environment, and the scale of disasters is expanding and diversifying. Therefore, the state classifies and manages the infrastructure that is judged to have a significant impact on the national economy, the safety and health of the people, and the core functions of the government beyond institutional crises as national critical infrastructure. In this study, we estimate the recovery target time based on the business impact analysis (BIA) methodology presented in ISO 22301, an international standard, to set protection targets for K organization, which is providing public services as a national core infrastructure in the field of information and communication.

한국어

본 논문은 ｢재난 및 안전관리 기본법｣ 제26조의2에 근거하여 국가핵심기반시설이 의무적으로 수립하여야 하는 ‘국가핵심기반 보호계획’ 수립을 위한 기초 연구이다. 보호계획 수립 절차의 첫 단계는 보호목표 설정이며, 보호목표 설정의 정량적 근거인 복구목표시간(RTO) 산정 방법론을 제안한다. 현대사회는 재난환경의 변화로 재난 의 발생빈도는 증가하고 이로 인한 재해의 규모는 확대되고 다양화되고 있다. 이에 국가는 기관의 위기를 초월하 여 국가 경제, 국민의 안전·건강 및 정부의 핵심기능에 중대한 영향을 미칠 수 있다고 판단되는 기반을 국가핵심 기반으로 분류하여 관리하고 있다. 본 연구에서는 정보통신 분야의 국가핵심기반시설로 대국민 서비스를 제공하고 있는 K 기관의 보호목표 설정을 위하여 국제표준인 ISO 22301에서 제시하는 업무영향분석(BIA) 방법론을 기반 으로 복구목표시간을 산정하고자 한다.