금융투자업 정보기술부문 비상대책 수립·운용 가이드라인 제3조 (핵심업무 선정 및 관리)

①

금융회사 및 전자금융업자는 업무별로 업무지속성 확보의 중요도를 분석하여 핵심업무를 선정함에 있어 핵심업무 담당 부서 및 핵심업무 선정 절차를 내규에 반영하여 운영하여야 한다.

②

금융회사 및 전자금융업자는 핵심업무 선정시 전자금융감독규정 제23조 제9항에 따라 선정한 핵심업무와 선정하지 않은 업무를 명확하게 구분하여 관리하여야 한다.

③

금융회사 및 전자금융업자는 핵심업무 선정시 전사적 운영리스크 또는 업무영향도 분석 결과를 반영하여야 한다.

④

금융회사 및 전자금융업자는 핵심업무 선정 절차에 각 단위 업무의 소관부서와 협의·검토하는 절차 및 협의·검토 결과의 보고 절차를 포함하여야 한다.

⑤

핵심업무 선정 관련 각 단위 업무 소관부서와의 협의·검토 결과 및 핵심업무의 선정 결과는 정보관리최고책임자(CIO) 및 핵심업무 담당 임원에게 보고하여야 한다.

⑥

신규 전산시스템 도입, 전사적 업무 범위의 변경, 조직 개편 또는 신규 서비스 출시·개발 등으로 인해 핵심업무가 변경되는 경우 제1항의 핵심업무 담당 부서는 내규에 따른 핵심업무 선정 절차에 따라 핵심업무를 재선정하여야 한다.

⑦

핵심업무 선정을 위한 업무영향분석시 분석대상 단위업무와 해당 업무 시스템 간의 대응(매핑)이 누락되지 않아야 한다.