2.9.2 성능 및 장애관리

인증 기준

정보시스템의 가용성 보장을 위하여 성능 및 용량 요구사항을 정의하고 현황을 지속적으로 모니터링하여야 하며, 장애 발생 시 효과적으로 대응하기 위한 탐지·기록·분석·복구·보고 등의 절차를 수립·관리하여야 한다.

주요 확인사항

• 정보시스템의 가용성 보장을 위하여 성능 및 용량을 지속적으로 모니터링할 수 있는 절차를 수립·이행하고 있는가?
• 정보시스템 성능 및 용량 요구사항(임계치)을 초과하는 경우에 대한 대응절차를 수립· 이행하고 있는가?
• 정보시스템 장애를 즉시 인지하고 대응하기 위한 절차를 수립·이행하고 있는가?
• 장애 발생 시 절차에 따라 조치하고 장애조치보고서 등을 통하여 장애조치내역을 기록하여 관리하고 있는가?
• 심각도가 높은 장애의 경우 원인분석을 통한 재발방지 대책을 마련하고 있는가?

결함 사례

• 성능 및 용량 관리를 위한 대상별 요구사항(임계치 등)을 정의하지 않거나 정기 점검보고서 등에 기록하지 않아 현황을 파악할 수 없는 경우
• 성능 또는 용량 기준을 초과하였으나 관련 검토 및 후속조치방안 수립·이행이 이루어지지 않은 경우
• 전산장비 장애대응절차를 수립하고 있으나 네트워크 구성 및 외주업체 변경 등의 내·외부 환경변화가 적절히 반영되지 않은 경우
• 장애처리절차와 장애유형별 조치방법 간 일관성이 없거나 예상소요시간 산정에 대한 근거가 부족하여 신속·정확하고 체계적인 대응이 어려운 경우

핵심 키워드

• 성능·용량 모니터링
• 임계치
• 장애 탐지·복구
• 장애조치보고서
• 재발방지

헷갈리는 항목

• 2.9.3백업 및 복구관리