[논문]정보시스템 체크 방법을 통한 운영 감리 개선 방안 연구

김정준; 곽광진; 이돈희; 이용수

doi:10.7236/jiibc.2016.16.6.277

정보시스템 체크 방법을 통한 운영 감리 개선 방안 연구
A Study on the Improvement method of the Operation Audit Through Information System Check Method 원문보기

The journal of the institute of internet, broadcasting and communication : JIIBC, v.16 no.6, 2016년, pp.277 - 285

김정준 (한국산업기술대학교 컴퓨터공학과) , 곽광진 (한국산업기술대학교 컴퓨터공학과) , 이돈희 , 이용수 (여주대학교 컴퓨터정보과)

초록
AI-Helper

현재의 운영감리는 정량적 접근방법이 아니라 감리인의 주관적 판단에 의존하고 점검항목을 어떻게 적용할지는 감리인 재량에 따라 편차가 크다. 이러한 관점은 감리인의 전문성에 따라 보다 상황에 맞게 적정한 점검이 이루어지는 기회가 되기도 한다. 하지만 시스템 구축 보다 시스템 운영에 있어서는 맞지 않는 것이 현실이다. 운영시스템은 구축후 지속적인 운영이 필요한 시스템으로 운영감리 때마다 다른 점검항목을 적용한다면 감리결과에 대한 신뢰성을 확보할 수 없고, 감리결과의 활용도 제한적이 될 수밖에 없다. 이에 본 논문에서는 정보시스템 운영 상태를 정량화된 운영점검표로 측정하도록 함으로써 운영감리를 개선시키고, 그 효용성을 높이고자 한다.

Abstract ▼ AI-Helper

This paper aimed at contributing to the improvement of objectivity and reliability of operating audit, quantitative audit result, being able to comparing with best practice and past operating status, through providing quantitative operation check sheet. Quantitative operation check sheet is comprised of thirteen basic check sheet area. The auditors evaluate the current operation status level with basis of basic check sheet area. It is hoped that this thesis on a quantitative operation check sheet for the Improvement of the operation Audit will become the basis for the applicaton and effectiveness of an operation audit that not only the improvement of the quality of information system audit but also usability of operation audit.

주제어

AI 본문요약
AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

이를 통해 타 운영 사례와의 운영 수준 비교가 가능하며, 과거 운영수준과의 현재 운영수준의 시계열 비교 분석도 가능하다. 또한 기본 점검항목 별로 운영 수준이 도출되므로, 어떤 항목의 수준 향상이 필요한지 알 수 있다.
본 논문에서는 정량화된 운영 점검표를 활용하여 운영감리결과를 보다 객관적이고 정량적으로 도출할 수 있도록 개선하여 효용성을 보다 향상시키고자 하였다. 정량화된 운영 점검표는 기본항목 별로 측정방법을 명시하고, 점수기준을 각 점수 별로 5점 척도로 구체적으로 명시하여 감리인과 감리 사례에 따른 결과 편차를 최대한 줄이도록 하였다.
운영시스템은 구축후 지속적인 운영이 필요한 시스템으로 운영감리 때마다 다른 점검항목을 적용한다면 감리결과에 대한 신뢰성을 확보할 수 없고, 감리결과의 활용도 제한적이 될 수밖에 없다. 이에 본 논문에서는 정보시스템 운영 상태를 정량화된 운영점검표로 측정하도록 함으로써 운영감리를 개선시키고, 그 효용성을 높이고자 한다.

제안 방법

75개의 세부 평가항목별 측정방법의 종류는 Table 4.와 같이 문서확인, 운영자 인터뷰, 관리자 인터뷰, 아웃소싱 업체 인터뷰, 실사확인의 5가지 방법으로 도출 하였다.
)을 도출하였다. 각각은 평가항목, 측정방법, 점수기준으로 세분화 하였다.
정량화된 운영 점검표는 기본항목 별로 측정방법을 명시하고, 점수기준을 각 점수 별로 5점 척도로 구체적으로 명시하여 감리인과 감리 사례에 따른 결과 편차를 최대한 줄이도록 하였다. 또한 점검결과는 정성적인 보고서가 아니라 정량화된 수치로 도출되도록 하여, 감리의 객관성을 향상시키도록 하였다.
본 연구에서는 정보시스템 감리기준 및 국제 표준인 IS20000 프로세스 맵을 참조하여 Table 3.처럼 운영점검표 기본항목(13항목)을 도출하였다.
운영 점검표가 실제로 활용 가능한 것인지는 두 가지 방법을 통하여 실효성을 검증하였다. 먼저 전문가 인터뷰를 통하여 운영 점검표의 적용 가능성을 확인 받았으며, 일부 개선점을 확인하였다.
운영 점검표의 실효성을 검증하기 위하여, 실제 운영시스템을 대상으로 운영 점검표를 활용하여 4회의 현장 평가(Table 7.)를 실시하였다.

대상 데이터

사례 ‘A'는 민간 유통사로 매출 5조 미만의 중규모로서, IT운영체계 전체에 대하여 적용하였다.
사례 ‘C'는 공공기업이며 기반 인프라를 제공하는 기관으로 매출 5조 이상의 대규이다. 적용대상 영을 전사 IT운영체계 전체가 아니라 핵심 비즈니스 시스템에 한정하였다. 보통 핵심 비즈니스 시스템은 보다 더 철저히 관리되고 운영된다.
전문가 인터뷰(25명) 대상은 국가공인정보시스템감리사, 정보처리기술사 자격을 취득한 수석감리인이면서, 감리나 정보시스템 운영 및 평가에 대해 충분한 경험(5년이상)이 있는 객관적인 대상으로 선정 하였다. 인터뷰 결과는 다음과 같다.

성능/효과

둘째, 감리객관성 확보와 정량화에 도움을 줄 것인가라는 질의에 대해서도 모든 전문가가 객관성이 향상되고 정량화에 도움을 줄 것이라고 답변하였다.
먼저 전문가 인터뷰를 통하여 운영 점검표의 적용 가능성을 확인 받았으며, 일부 개선점을 확인하였다. 또한 4개의 실제 운영 시스템에 운영 점검표를 적용하여 운영수준이 명시적으로 드러남을 재확인하였다. 이러한 실효성 검증을 통해 운영 점검표가 효율적 운영감리와 운영감리 효용성 향상에 기여할 수 있을 것으로 판단한다.
운영 점검표가 실제로 활용 가능한 것인지는 두 가지 방법을 통하여 실효성을 검증하였다. 먼저 전문가 인터뷰를 통하여 운영 점검표의 적용 가능성을 확인 받았으며, 일부 개선점을 확인하였다. 또한 4개의 실제 운영 시스템에 운영 점검표를 적용하여 운영수준이 명시적으로 드러남을 재확인하였다.
사례 ‘A'와 ’C'에서와 같이 정량화된 운영 점검표를 활용하여 운영감리 결과를 보다 객관적이고 정량적으로 측정할 수 있었으며, 구체적으로 부족한 부분을 개선하도록 방향성을 도출 할 수 있었다.
서비스 제공 영역에서 서비스관리계획, 서비스 수준 관리, 성과관리, 용량관리, 서비스연속성관리, 성능/가용성관리, 보안관리, 아웃소싱관리 등 기본8항목, 서비스 지원 영역에서 서비스데스크구축, 장애 및 문제관리, 구성관리, 변경관리, 릴리즈관리등 기본 4항목별로 총 75개의 세부 평가항목(Table 6.)을 도출하였다. 각각은 평가항목, 측정방법, 점수기준으로 세분화 하였다.
셋째, 제시한 운영 점검표를 사용한다면 감리인이 변경되더라도 유사한 결과가 도출될 것이라는 질문에 대해서는 지속적인 감리인 교육과 내부 결과 리뷰를 통하여 감리인에 따른 편차를 줄일 필요가 있다고 답변하였다.
전체적으로 ‘서비스제공영역’의 수준은 높은 반면, ‘서비스 지원영역’의 수준은 낮다.
첫째, 운영감리의 운영 점검표의 적용 가능성에 대해서는 모든 전문가가 적용가능하다고 답변하였다. 그러나 운영 시스템의 규모에 따라서 운영 점검표가 차별화되어야 한다는 의견과 운영 시스템 별로 세부 평가항목을 조정 하는게 필요하다는 의견이 있었다.

후속연구

첫째, 다양한 운영 환경에 맞춰 운영 점검표를 적용할 수 있도록 세분화하는 것이 필요하다. 둘째, 운영 점검표의 시계열 적용에 대한 연구가 필요하다. 운영점검표의 지속적인 연구와 개발이 종합적인 운영감리체계의 발전에 기여되기를 기대한다.
둘째, 운영 점검표의 시계열 적용에 대한 연구가 필요하다. 운영점검표의 지속적인 연구와 개발이 종합적인 운영감리체계의 발전에 기여되기를 기대한다.
또한 4개의 실제 운영 시스템에 운영 점검표를 적용하여 운영수준이 명시적으로 드러남을 재확인하였다. 이러한 실효성 검증을 통해 운영 점검표가 효율적 운영감리와 운영감리 효용성 향상에 기여할 수 있을 것으로 판단한다. 그러나 정보시스템 운영은 그 운영 형태, 규모, 운영하는 시스템, 고객의 요구등이 매우 다양하다.
첫째, 운영감리의 점검항목을 세분화하고 측정기준을 사전에 명확히 정의하여 정량적으로 수준을 판단할 수 있도록 개선할 필요가 있다. 시스템 운영은 문제점과 이에 대한 개선만으로 이루어질 수 없다.

질의응답

핵심어	질문	논문에서 추출한 답변
	정보시스템 운영이란?	정보시스템 운영이란 정보시스템을 설계하여 구축하는 일에서부터 문제 해결, 보안관리 등의 IT 관련 업무를 수행함을 의미한다. 즉 정보시스템을 통해 사용자에게 서비스를 제공하기 위한 일반적인 운영활동 및 원활한 운영을 위한 제반 지원활동으로서, 시스템을 총체적으로 관리하는 업무를 말한다.
	정보화가 비즈니스에 기여하기 위해 중요한 것은?	정보화가 비즈니스에 기여하기 위해서는 정보시스템의 기획, 개발과 함께 효율적인 정보시스템의 운영이 중요하다. 구축 완료된 정보시스템은 운영단계에서 효율적인 운영을 하여야만 기획 단계에서 설정해왔던 목표를 실질적으로 달성 할 수 있다.
	현재의 운영감리는 정량적 접근방법이 아니라 감리인의 주관적 판단에 의존하는데, 이러한 관점의 장단점은?	현재의 운영감리는 정량적 접근방법이 아니라 감리인의 주관적 판단에 의존하고 점검항목을 어떻게 적용할지는 감리인 재량에 따라 편차가 크다. 이러한 관점은 감리인의 전문성에 따라 보다 상황에 맞게 적정한 점검이 이루어지는 기회가 되기도 한다. 하지만 시스템 구축 보다 시스템 운영에 있어서는 맞지 않는 것이 현실이다. 운영시스템은 구축후 지속적인 운영이 필요한 시스템으로 운영감리 때마다 다른 점검항목을 적용한다면 감리결과에 대한 신뢰성을 확보할 수 없고, 감리결과의 활용도 제한적이 될 수밖에 없다.

참고문헌 (10)

Dong-Soo. Kim, "A study on Customer Satisfaction about Service Quality of Information System Audit,"
Hee-Wan. Kim, "Design on Fixed Quantity Analytical Model for Information System Audit," The Journal of Korea Contents Association, Vol. 11, No. 2, pp.88-100. 2011. DOI: https://doi.org/10.5392/jkca.2011.11.2.088

원문보기 상세보기
Sang-Un. Lee, "Cost-Schedule tradeoff in Software Project," The International Journal of Internet, Broadcasting and Communication, Vol. 13, No. 4, 2013.
H. Kim, "A study on ITSM performance Measurement with respect to ISO 20000," Ph.D. Thesis. Hankuk University of Foreign Studies, Seoul, KOREA, 2009.
S. M. Cho, "Development of a defect analysis and control system based on CMMI," The Journal of Internet Computing and Services, Vol. 8, No. 2, 2007.
Hyuk-Soo. Han, "Measurement and Analysis Process Improvement Based on CMMI," The Journal of Korea Society of IT Services, Vol. 10, No. 4, 2011.
Kung-Hwan. Kim, "Quantitative Project Management Using Comparison of CMMI and PMBOK," The Journal of Korea Information Process Society, Vol. 12, No. 4, pp.601-608. 2005. DOI: https://doi.org/10.3745/kipstd.2005.12d.4.601

원문보기 상세보기
Chrissis, Mary beth., "CMMI for Development Guidelines for Process Integration and Product Improvement," Addison-Wesley Professional, 2011.
Ministry of the Interior. "Information System Audit Standard," Ministry of the Interior. Law 2012-11, 2012.
Ji-Yun. Jang, "The Effects of Organizational Communications and Knowledge Complementarities on the Performance of the IS Audit," Ph.D. Thesis. University of Seoul, Seoul, KOREA, 2015.

저자의 다른 논문 :

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증