본문 바로가기
CSR

CORPORATE SOCIAL RESPONSIBILITYBCP 관리체계

BCP 프레임워크

SK하이닉스는 ISO 22301 사업연속성계획 인증을 획득하여 유지·관리하고 있으며, BCP 실행력 강화활동을 지속적으로 전개하여 사업연속성의 극대화를 추구하고 있습니다.

BCP 프레임워크. 다음 내용 참조 사업연속성 계획은 [ANALYSIS : 모니터링, 위험평가, 업무영향분석]→[PREPARE : 지원확보방안 및 대체방안 분석 등을 통한 BCP 전략 수립]→[PLANNING : 신규 BCP 개발, 기존 BCP 업데이트]→[TEST : 모의훈련, 내부 점검, 경영진 검토, 지속적 개선] 등의 순서로 전개되며 사업연속성 계획을 통해 BCP 인식 및 경쟁력을 강화한다.

Analysis

BCP 인식 및 경쟁력 강화 - 사업연속성 계획 Analysis, Prepare, Planning, Test 중 Analysis

모니터링

SK하이닉스는 회사의 사업연속성에 영향을 미칠 수 있는 사업 환경의 주요 변화를 지속적으로 모니터링 및 분석하고 있으며, 모니터링 대상은 BCP 관점에서 조업중단을 초래할 수 있는 요인들입니다.

RA (Risk Assessment, 위험평가)

SK하이닉스는 당사의 사업과 업무에 영향을 미칠 수 있는 위험요소에 대해 주기적인 분석 및 평가를 실시합니다.
당사는 NFPA, EM-DAT, FEMA, 국민안전처과 같은 국내/외 재난/재해 관련 기관의 조사결과를 토대로 총 46개의 위험요소를 식별하였으며, 그 중 BCP 관리 대상 위험요소를 선정하여 사업연속성계획에 반영하였습니다.

BIA (Business Impact Analysis, 업무영향분석)

SK하이닉스는 우선 복구대상 업무를 선정하기 위해 전사 단위업무를 대상으로 주기적인 영향분석을 실시합니다. 업무중단 발생시 사업에 미치는 영향에 대한 정성적/정량적 평가를 실시하여 MTPD와 RTO, MBCO를 산정하고 복구 시 필요자원을 식별합니다.

MTPD (Maximum Tolerable Period of Disruption, 최대 허용가능 중단기간)

자사의 특정업무 중단 시 회사에서 허용할 수 있는 최대 중단기간을 의미합니다. 업무중단 발생시 영향 추정을 위하여 자사의 주요 재무요소를 적용 후 단위업무별 MTPD를 산정하였습니다.

매출액 감소 영향(제품군별 매출 실적) → 재고수준(제품 재고 보유일수) → 허용수준(유동성 자금 여력 등) → MTPD

RTO (Recovery Time Objective, 목표복구시간)

자사의 핵심업무를 정상화 시키기 위한 목표시간으로서, 감내 가능한 영향과 손실 내에서 허용 가능한 시간을 정성적/정량적 평가를 통해 산정하였습니다.

MBCO (Minimum Business Continuity Objective, 최소 사업연속성 목표)

목표복구시간 (RTO) 내에 복구 가능한 최소한의 사업연속성 수준(생산 CAPA 등)으로 전사 및 경영진 차원에서 목표로 정의하며, 해당 목표를 달성하기 위한 BCP 전략 및 자원을 정책적으로 마련하고 있습니다.

Prepare

BCP 인식 및 경쟁력 강화 - 사업연속성 계획 Analysis, Prepare, Planning, Test 중 Prepare

SK하이닉스는 분석 단계(위험평가 및 업무영향분석)에서 식별된 복구대상 업무와 필요 자원을 바탕으로 사업정상화에 필요한 전략을 수립하고 있습니다.
BCP 전략에는 장비/설비 복구, 구매/조달, 인력관리, 위기 커뮤니케이션, 대체 사무공간 확보 등이 포함됩니다.

Planning

BCP 인식 및 경쟁력 강화 - 사업연속성 계획 Analysis, Prepare, Planning, Test 중 Planning

SK하이닉스의 사업연속성계획은 전사, 캠퍼스, 부서 레벨로 구분되어 집니다. 각 계획은 사건/사고 발생으로 인한 업무중단 발생시 이를 신속하게 대응하고 업무를 복구할 수 있도록 사전에 정의된 절차를 명시하고 있습니다. 각 계획은 내부점검 및 모의훈련 등의 결과를 바탕으로 주기적으로 업데이트 됩니다.

  • 전사

    전사 BCP는 BCP 관리규정으로 자사 BCP 체계, 조직, 관리활동 및 BCP 실행에 관한 기준을 제시합니다.

  • 캠퍼스

    캠퍼스 BCP는 비상상황 시 종합상황실을 비롯하여 각 총괄 조직이 수행해야 할 역할과 책임, 그리고 복구절차에 대하여 정의하고 있습니다.

  • 부서

    부서 BCP는 각 총괄 조직에 편입되는 부서들의 역할과 책임, 그리고 복구절차에 대해서 정의하고 있습니다.

Test

BCP 인식 및 경쟁력 강화 - 사업연속성 계획 Analysis, Prepare, Planning, Test 중 Test

SK하이닉스의 각 부서는 부서별 BCP 담당자에 의해 사업연속성계획의 적합성, 적절성, 및 실효성을 주기적으로 검토하는 내부점검을 수행합니다.
또한, 사업연속성계획의 실효성을 검증하고, 구성원의 문화확산 및 인식 제고, 그리고 비상시 개인의 명확한 책임과 역할 정립을 위해 전사 및 캠퍼스 차원의 모의훈련을 주기적으로 수행합니다. 모의훈련을 통하여 각 부서 및 구성원은 사업연속성계획에 정의된 절차를 토대로 계획을 숙지하며, 매뉴얼의 실효성을 검증하고 개선합니다.
내부점검, 모의훈련 등의 결과는 경영진에 의해 최종적으로 검토되어 사업연속성계획과 BCP 관리체계가 지속적으로 개선될 수 있도록 하고 있습니다.

BCP 조직

평상시 BCP 조직

SK하이닉스의 BCP 관리조직은 평상시 BCP의 유지관리 및 개선활동을 수행하고 있습니다. BCP 운영의 Monitoring을 수행하며, 유관 부서들과의 협조 체계를 통해 사업연속성계획을 점검하고 개선합니다.

평상시 BCP 관리조직의 역할은 다음과 같습니다.

  • 위험평가 및 시나리오 선정
  • 업무영향분석
  • BCP 전략수립, BCP 개발 및 업데이트, 내부점검, 경영진 검토, 교육, 모의훈련, 모니터링, 평가 및 보고

비상시 BCP 조직

사건/사고 발생 이후 BCP 선언이 발효되면, 비상연락망을 통해 신속하게 BCP 조직이 구성되어 종합상황실이 가동되고, 각 총괄별 대응 및 복구 업무를 동시에 수행하게 됩니다.

비상시 조직 역할

비상시 조직 역할 사건/사고 발생 시 BCP 선언이 발효되면, 비상연락망을 통해 신속하게 조직된 BCP 조직의 역할에 대하여 설명한 표입니다
비상시 BCP 조직 역할 정의
비상대책위원회
(BCP Committee)
BCP 상황시 전사적 위기대응, 재해복구 및 업무재개를 위한 정책과 계획을 심의/의결하고 위기관리 상황에 대한 보고를 받아 의사결정 수행
종합상황실
(BCP Commend Center)
피해 캠퍼스 위기전개 및 복구상황을 종합적으로 모니터링하고, 경영상 중대한 영향을 미치는 Fact를 종합적으로 파악 정리하여 의사결정 필요사안에 대해 비상대책위원회 보고 및 상정
각 총괄 조직과의 실시간 정보공유를 통해 비상대책위원회 결정사항이 신속히 전달될 수 있도록 협업
복구총괄
(Disaster Recovery Center)
비상대응, 피해조사, 원인분석, 복구계획 수립, 복구활동 이행, 재발방지대책 수립 등 피해 캠퍼스 현장에서의 재난(업무) 복구활동을 총괄적으로 지휘
복구지원총괄
(Disaster Recovery Support Center)
피해 캠퍼스 현장에서의 인적, 물적 자원의 조달/지원 등 재난(업무) 복구활동이 원활히 수행될 수 있도록 총괄적으로 지원
사업정상화총괄
(Business Recovery Center)
위기 상황하에서의 최적의 자원 재분배를 반영하여 Contingency 경영계획(생산/판매)을 수립
복구/지원활동 외 업무재개 후 평상시 수준에 도달을 위한 일련의 Contingency 경영활동 수행
대외대응총괄
(Crisis Communication Center)
BCP 상황시 대외 이해관계자들의 각종 요구사항 대응 및 전략적이고 선제적인 커뮤니케이션을 통해 이해관계자의 신뢰관계를 유지함으로써 업무재개 후 사업연속성을 확보

모의훈련

SK하이닉스는 매년 주기적으로 전사 차원의 모의훈련을 실시하여 위기대응 및 복구 프로세스에 대한 실효성을 확보하기 위해 최선을 다하고 있습니다.

BCP 모의훈련은 가상의 재난을 가정하여 대응 및 복구체계와 계획 문서를 점검하는 과정으로 BCP 가동체계의 정상수행 여부, BCP절차의 실행가능성, 각 조직별 미션완료 여부 검증 및 개선점 도출을 통한 BCP의 실행력 강화를 목적으로 합니다.

  • 박성욱 CEO를 포함한 약 50여명이 참석

  • BCP 프로젝트 2차 모의 훈련 실시

  • BCP 체계 실효성을 전사차원에서 검증 및 보완

  • BCP 체계 실효성을 전사차원의 모의훈련 실시

가동절차

사건/사고 발생 이후 환경안전실 주도로 비상대피, 초동대처 등의 비상대응 활동이 이루어지며, 이후 단위조직 전문인력에 의해 초기 피해조사가 수행됩니다. 피해조사 정보를 기반으로 한 BCP 가동 여부 판단을 통해 BCP 조직 및 사전에 마련된 실행계획의 신속한 가동이 이루어집니다.

1. 비상대응 : 비상상황 발생(신고)→사고접수/상황전파(control room→환자후송)→비상대피/초기대응(대피결정→F-ERT/S-ERT→비상조치)→초동대처(→확산대응)→ECT운영(총괄지휘) 2. BCP가동 : 초기 피해조사(→위기수준 결정)→BCP선언(→BCP 조직 소집)→BCP가동(피해평가/방향성 수립,복구ㆍ지원총괄,사업정상화계획,대외대응총괄)→BCP 해제 및 복귀(복귀준비)

ISO 22301

SK하이닉스가 6일(金) 이천 본사에서 사업연속성경영시스템(ISO22301) 인증 수여식을 가졌다. 오른쪽부터 SK하이닉스 박성욱 CEO, 앤드류 달글레이시 영국 부대사

ISO 22301 국제인증 획득

SK하이닉스는 2015년 1월 11일부로 “ISO 22301”에 의거하여 자사의 BCP 체계에 대한 인증을 획득하였습니다.
ISO 22301은 국제표준화기관 (ISO)에 의해 2012년 5월 발효된 사업연속성관리 (Business Continuity Management)에 대한 국제표준으로서, 각종 재해∙사고 등으로 인한 업무 중단시 기업의 핵심사업을 최단 기간 내에 복구해 기업활동을 정상화할 수 있도록 하는 기업능력에 대한 평가를 의미합니다.
이로써 SK하이닉스는 화재나 자연재해 등 생산활동에 영향을 미치는 재해∙사고 발생시 사전에 준비한 계획에 따라 목표기간 내에 생산, 인력, 물류 등의 인프라를 복구하여 사업을 안정적으로 유지할 수 있는 기반을 확보하였습니다.