[논문]공공부문 정보보안 SLA 성과체계 사례연구

정재호; 김휘강

doi:10.13089/jkiisc.2021.31.4.763

공공부문 정보보안 SLA 성과체계 사례연구
Case Study Plan for Information Security SLA Performance System in Public Sector 원문보기

情報保護學會論文誌 = Journal of the Korea Institute of Information Security and Cryptology, v.31 no.4, 2021년, pp.763 - 777

초록
AI-Helper

정보보안은 IT 운영프로세스로 시작하여 지금은 정보기술의 중요한 문제로 인식되면서 각 국제단체에서 개념을 새롭게 규정하고 있다. 정보보안 자체가 IT기술들의 새로운 조합으로 하나의 기술 집합이고 기술영역이다. 많은 공공부문에서 IT 아웃소싱이 일반화되면서 SLA(Service Level Agreement)를 도입하여 IT서비스 수준에 대해 평가를 한다. 정보보안 영역에서 SLA 성과지표 도출과 선정에 대한 많은 연구는 진행되었지만, 성과지표의 서비스 수준 평가, 성과체계에 대한 적용방안은 찾기 어렵다. 이 논문은 공공부문을 기반으로 하는 정보보안 성과지표의 서비스 평가 체계와 보상 규정이 포함된 성과체계 적용에 대한 연구를 수행하였다. 특정 공공부문의 환경과 특성을 고려한 성과지표의 기대치와 목표치를 정의하는 기준과 보상(인센티브·페널티) 규정을 제시하고 적절한 SLA 비용을 정의한다.

Abstract ▼ AI-Helper

Information security started as an IT operation process and is now recognized as an important issue of information technology, and each international organization is newly defining the concept. Information security itself is a new combination of IT technologies, a set of technologies and a technology area. As IT outsourcing becomes common in many public sectors, SLAs are introduced to evaluate the level of IT services. In the area of information security, many studies have been conducted on the derivation and selection of SLA performance indicators, but it is difficult to find a way to apply the performance indicators to service level evaluation and performance systems. This thesis conducted a study on the application of a service evaluation system for information security performance indicators based on the public sector and a performance system including compensation regulations. It presents standards and rewards(incentive and penalty) that define expectation and targets of performance indicators that take into account the environment and characteristics of a specific public sector, and defines appropriate SLA costs. It proposes a change plan for the organizational structure for practical SLA application and service level improvement.

주제어

표/그림 (15)

표 Table 1. ITSM Process Model
그림 Fig. 1. SLA Structure
그림 Fig. 2. SLA Methodology
그림 Fig. 3. The Configuration Items of Information Security
그림 Fig. 4. The classification of Information Security Service
표 Table 2. The comparison of Operation Process
그림 Fig. 5. The Structure of SLA KPI
표 Table 3. The Weight Percentage of KPI
그림 Fig. 6. The Definition of SLA KPI Standards
그림 Fig. 7. The Renegotiation of SLA KPI Standards
그림 Fig. 8. Evaluation Process
그림 Fig. 9. The Steps of KPI Evaluation
그림 Fig. 10. Penalty Rule
그림 Fig. 11. Penalty Exception Rule
그림 Fig. 12. IT Costs in Public Sectors

AI 본문요약
AI-Helper

문제 정의

▸아웃소싱업체 서비스 제공 수준에 따른 정보보안 SLA 보상체계를 정립하여 적용 할 수 있는 방안을 제시한다.
따라서, 정보보안을 위해 어떤 활동을 수행해야 하는지를 확인하고 수행해야 하는 활동을 명시해야 하고 정보보안 SLA 계약에 포함되어야 한다. 본 논문에서는 정보보안의 근본이 되는 정보 인프라와 네트워크 인프라의 신속한 보안 통제 및 업무 처리를 위한 IT 운영프로세스를 분석함과 동시에 정보보안의 취약점 제거 및 자산 보호를 위한 체크리스트의 정기적인 확인을 위한 업무를 성과지표로 도출한다. 정보보안 강화를 위한 IT 이해관계자들이 수행해야 할 성과지표를 선정한다.

제안 방법

둘째, 정부와 공공기관에서 제공하는 보안 SLA 효율적 운영방안 개발”(KISA), 사단법인에서와 정부 기관 “정보보안 가이드라인”을 활용하여 기업별 환경에 따라 적용 여부를 확인하고 운영프로세스 강화를 위한 성과지표를 혼합하여 성과 지표 Pool을 형성한다.
본 논문에서는 이런 구조 중에서 운영 수준 협약 (OLA)성과지표를 통한 서비스 수준을 관리하는 성과지표를 선정하여 SLA 성과지표로 치환하여 평가 보상하는 방안을 제공할 것이다. 본 연구에서는 <그림 1>과 같이 SLA 구조를 제시한다.
본 논문에서는 정보보안 서비스를 컨설팅 서비스, 인프라 운영 서비스, 보안관제 서비스로 나눈다.
본 연구에서 SLA 적용방법론 단계를 계획·분석·설계·개발·계약·적용·통제 단계로 정의하는 방법을 제시한다.
실제 조직에서 정보 보안 업무를 수행함과 동시에 SLM 프로세스에서 SLA을 구현하고 관리하는 담당자를 중심으로 설문 조사를 통해 실 환경에서 사용될 수 있는 성과 지표를 선정하였다. 이 성과 지표를 평가할 수 있는 객관적인 적용 방안을 제시함으로 참고 또는 활용이 가능하다.
위와 같은 정보보안 관련 과제에 대한 해답을 도출하기 위해 성과지표 비율에 따른 SLA 측정 기준 적용 및 보상방안을 중점적으로 연구한다.
관리체계의 분화는 관리체계 요구사항에 맞는 SLA 필요성이 대두되었고 많은 기업에서 수행되고 있는 SLA는 IT 부문과 정보보안 부문으로 분화되는 양상을 보이고고 있다. 이 논문에서는 이러한 현상에 따라 보안 SLA 성과지표를 선정․측정하고 중요도에 따른 비율에 따라 보상체계를 적용하는 방안을 제시하려고 한다.
정보보안의 체크리스트와 IT 운영 프로세스 분석을 통해 정보보안 SLA 성과지표 Pool을 생성하고 설문조사를 통한 성과지표 선정과 동시에 정보보안 서비스 수준 향상을 위한 적용 방안을 제시한다.
현재 공공부문 및 일반 기업에서 IT 측면의 SLA가 활성화되어 있다. 조직에서 정보 보안에 대한 관리 영역이 IT 관리 영역과 분리되고 조직의 달성 목표가 상이함에 따라 본 논문에서는 정보 보안 강화를 위한 SLA 성과 지표 선정을 하고 성과체계 적용 방안을 제시하였다.

데이터처리

운영 수준 협약(OLA)항목은 설문조사의 점수에 따라 중요도 가중치 비율을 산정한다. SLA 분류별 운영수준협약(OLA)항목의 비중은 설문조사 시 절대평가 점수를 AHP쌍대비교방식을 활용하여 정보보안 서비스별 성과지표 가중치를 산정하였다.

성능/효과

첫째, 정보보안 SLA 성과지표에 대한 12개월 이상의 데이터가 있으면 서비스 기대 수준은 측정 데이터의 평균으로 하고 서비스 최소수준은 측정데이터의 최소치로 한다.

후속연구

특히, 성과체계 적용 방안은 실제 사례를 중심으로 공공기관 담당자와 SI 업체 관리자 및 유관 인력과의 협업을 통해 수행된 연구이다. 향후, 정보 보안 SLA 부문이 공공부문 및 일반 기업에 유용하게 활용될 수 있다고 판단한다.

참고문헌 (18)

Choi, Yun-Ho. "A IT Service Management Performance Model Based on Val IT for IT Governance." Proceedings of the Korea Information Processing Society Conference. Korea Information Processing Society, pp.1724-1727, Nov. 2012
Park, Chul-Han, Sang-Soo Kim, and Hoh In. "A Selection Methodology for SLA Evaluation Factors with End-user Perspective." Proceedings of the Korea Information Processing Society Conference. Korea Information Processing Society, pp.495-498, Nov. 2006
Sim, Hyun-bo. "From Information Security To Syber Security." RESEAT Monitoring Report, 2012.
Lee, Byoung-Chol, and SungYul Rhew. "The Maintenance Cost Estimation Model for Information System Maintenance Based on the Operation, Management and Service Metrics." Journal of The Korea Society of Computer and Information 18(5), pp.77-85, May. 2013

원문보기 상세보기
Kang, Un-Sik, Kyoung-Han Bae, and Hyun-Soo Kim. "A Cost Optimization Model of IT Operation Service by Improving Service Request Management Process." Journal of Information Technology Services 6.3, pp.87-110, Dev. 2007
Park, WonIl, and MyongSoon Park. "Cloud computing billing system associated with SLA." Proceeding of Korea Computer Congress 2013, pp.854-855, Jun. 2013
Standard, Australian. "ISO/IEC27002." Information technology-security techniques-code of practice for information security controls,(AS ISO/IEC 27002: 2015). 2015.
ITIL, "Service Support", The Stationery Office, 2001
ITIL, "Service Delivery", The Stationery Office, 2001
Hwang Kyung-tae and Nam Gi-chan."Foundation of IT Service Management Based on ITIL V3", 2008
Claire Agutter. "ITIL Essentials Foundation Essentials ITIL 4 Edition", ITIL, 2020
National Information Society Agency. "The Operation Management Guideline of Information System", 2005
Jo, Yeon-ho, et al. "A Study on Policy for cost estimate of Security Sustainable Service in Information Security Solutions." Journal of the Korea Institute of Information Security & Cryptology, 25(4), pp905-914, Aug. 2015

원문보기 상세보기
Shin, Sung-Jin, Sung-Yul Rhew, and Yoo-Ri Kim. "A case study on selection and improvement of sla evaluation metrics." The KIPS Transactions: PartD 16.4, pp.541-548, Aug. 2009
KISA, "Development of efficient operation plan of security SLA for security service." pp.99-145. 2010
Lee, E. J. "A Study on the Operation of ITSM for Small Scale IT Department." Journal of Human Computer Interaction 2011.1 (2011): 12-13.
Kim, Dong-Soo, and Hee-Wan Kim. "A Study on the Audit Model of Outsourcing Operation based on Availability Metrics in perspective of Service Level Agreenment." Journal of digital convergence 13.7, pp.183-196, Jul. 2015

원문보기 상세보기
Rhew, Sung-Yul, Sung-Jin Shin, and Yoo-Ri Kim. "A Study on Selection and Improvement of SLA Evaluation Metrics Using IT Maturity Model." Journal of Information Technology Services 8.4, pp141-150, Dec. 2009

저자의 다른 논문 :

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증