■ 클라우드컴퓨팅서비스를 안전하게 유지하고 장애 발생 시 즉각 대응할 수 있는 장애 대응절차를 수립하여야 한다.
- 장애 대응절차에는 장애 발생 시 내부보고 절차, 법적 통지 및 신고 의무에 따른 보고절차, 발생한 장애를 처리하기 위한 절차, 장애 복구를 위한 절차, 장애 복구를 위해 필요한 데이터 등의 백업 절차, 재발 방지대책을 세우기 위한 절차 등이 포함되어야 함.
- 장애는 침해사고와 구별되어 식별되어야 하며, 침해사고 대응절차와는 별도의 절차 수립
- 장애 대응절차에는 백업 관련 절차를 포함
·백업 대상, 백업담당자 지정, 백업 주기 및 보존기한, 백업 매체 관리 등
■ 장애 대응절차는 발생 가능한 장애의 유형과 장애의 심각도에 따라 대응할 수 있도록 상세한 절차가 포함되도록 작성한다.
- 장애 유형 및 심각도 정의
- 장애 유형 및 심각도별 보고절차
- 장애 유형별 탐지 방법 수립 : NMS 등 관리시스템 활용
- 장애대응 및 복구에 관한 책임과 역할 정의
- 장애 유형별 대응 및 복구절차
- 장애 기록 및 분석
- 장애에 따른 이용자 통지 절차
- 비상연락체계(유지보수업체, 정보시스템 제조사) 등