성능 및 장애관리

정보시스템의 가용성 보장을 위하여 성능 및 용량을 지속적으로 모니터링할 수 있도록 다음 사항을 포함한 절차를 수립/이행하여야 한다.

• 성능 및 용량관리 대상 식별 기준 : 서비스 및 업무 수행에 영향을 줄 수 있는 주요 정보시스템 및 보안시스템을 식별하여 대상에 포함
• 정보시스템별 성능 및 용량 요구사항(임계치) 정의 : 정보시스템 가용성에 영향을 줄 수 있는 CPU, 메모리, 저장장치 등의 임계치 결정
• 모니터링 방법 : 성능 및 용량 임계치 초과 여부를 지속적으로 모니터링하고 대처할 수 있는 방법 수립(예 : 알람 등)
• 모니터링 결과 기록, 분석, 보고
• 성능 및 용량 관리 담당자 및 책임자 지정 등

정보시스템 성능 및 용량 요구사항(임계치)을 초과하는 경우에 대한 대응절차를 수립/이행하여야 한다.

• 정보시스템의 성능 및 용량 현황을 지속적으로 모니터링하여 요구사항(임계치)을 초과하는 경우 조치방안(예 : 정보시스템, 메모리, 저장장치 증설 등)을 수립/이행

정보시스템 장애를 즉시 인지하고 대응하기 위한 절차를 다음 항목을 포함하여 수립/이행하여야 한다.

• 장애유형 및 심각도 정의
• 장애유형 및 심각도별 보고 절차
• 장애유형별 탐지 방법 수립 : NMS(Network Management System) 등 관리시스템 활용
• 장애 대응 및 복구에 관한 책임과 역할 정의
• 장애기록 및 분석
• 대고객 서비스인 경우 고객 안내 절차
• 비상연락체계(유지보수업체, 정보시스템 제조사) 등

장애 발생 시 절차에 따라 조치하고, 장애조치보고서 등을 통하여 장애조치내역을 기록하여 관리하여야 한다.

※ 장애조치보고서에 포함되어야 할 사항(예시)

• 장애일시
• 장애심각도(예: 상, 중, 하)
• 담당자, 책임자명(유지보수업체 포함)
• 장애내용(장애로 인한 피해 또는 영향 포함)
• 장애원인, 조치내용, 복구내용, 재발방지대책 등

심각도가 높은 장애의 경우 원인분석을 통하여 재발방지 대책을 마련하여야 한다.

• 일상 업무가 중단되는 장애, 과다한 비용(피해)을 초래한 장애, 반복적으로 발생하는 장애 등과 같은 심각한 장애의 경우 원인을 규명하고 재발을 방지하기 위한 대책을 수립/이행하여야 함