• Journal of the Korean BIBLIA Society for library and Information Science
• /
• v.29 no.1
• /
• pp.47-72
• /
• 2018

The quality of records determines the value of records as assets in the digital age. It depends on how consistently record requirements can be applied during the records production and utilization processes using mostly IT systems. Therefore, the importance of effective records management (RM) governance applied for all organizational areas cannot be emphasized enough. The purpose of this paper is to propose a new framework of RM governance in order to produce and manage more valuable records, and the way to implement it in an organizational context. For the purpose, this paper discusses the necessity of a governance framework to formulate and operate consistent policies and procedures for overall processes of production, distribution, utilization and protection of records based on the values of evidence and information. Next, it proposes an integrated model by linking the management framework of the Information Governance Reference Model (IGRM) and the Management System for Records standards (ISO 30300 series; MSR) for the effective RM governance to be implemented in an organizational context.

• Review of KIISC
• /
• v.22 no.6
• /
• pp.9-14
• /
• 2012

정보보호 활동에 대한 이사회 및 최고경영층의 역할과 책임을 강조하는 거버넌스에 대한 이슈가 최근 공공기관 및 민간기업 공히 화두로 등장하고 있다. 조직 내 정보보호가 효과적으로 수행되기 위해서는 무엇보다도 정보보호에 대한 주요 방향 제시와 통제 기능을 수행하는 최고경영층의 리더십과 지원체계가 핵심성공요인이라는 것을 인식하기 시작한 것이다. 이러한 정보보호의 새로운 패러다임을 반영하여 현재 정보보호 거버넌스에 관한 국제표준화 작업이 완성단계에 있어 2013년에는 국제표준으로 발표될 예정이고, 국내 KS 표준으로도 상정될 예정이다. 또한 최근 금융권을 비롯하여 정보보호 거버넌스 도입을 위한 프로젝트가 수행되었다. 본 연구에서 국제표준의 내용을 중심으로 거버넌스를 위한 원칙과 프로세스를 소개하고, 국내 정보보호 거버넌스 도입 사례 연구를 통해 거버넌스의 현 수준을 살펴보고 향후 추진되어야 할 과제를 제시하고자 한다.

• Proceedings of the Korea Water Resources Association Conference
• /
• 2016.05a
• /
• pp.29-29
• /
• 2016

새만금호의 목표수질 달성과 지속가능한 관리를 위해서는 비점오염 관리의 필요성이 강조되고 있다. 특히, 새만금호 상류 유역은 농경지 비율이 38%로서 높아 농업활동에서 유래하는 농업 비점오염원의 효과적인 관리가 필요하다. 이를 위해서는 농업비점오염 저감기술의 개발하는 물리적 기술적 접근만이 아니라 농업인과 지역주민의 참여와 함께 행정적인 지원을 포함하는 사회 경제 문화적 접근을 포함하는 통합적인 접근 즉, 거버넌스가 요구된다. 이러한 거버넌스를 새만금유역의 농업비점 관리에 적용하려는 노력의 일환으로 "새만금유역 농업비점오염관리 거버넌스구축 사업모델 개발"에 대한 연구를 2015년부터 2016년까지 2년간 추진하게 되었다. 본 연구의 목적은 농업비점오염 관리를 위한 거버넌스 구축과 운영에 필요한 요소들을 도출하고 각각의 요소별 추진 프로세스를 개발하고 최종적으로 이를 상호 연계하여 운영하는 기법을 개발하는 것이다. 농업비점오염관리 거버넌스 구축의 접근 방향으로는 신규구축형과 기존정책사업연계형으로 접근하는 것이 바람직 할 것으로 판단된다. 거버넌스 시스템은 참여단위와 행정단위, 그리고 이것을 연계 지원하는 '중간지원조직'의 다층적 거버넌스 구조로 제안하였다. 참여단위 거버넌스는 공동체단위와 개별 농가단위의 참여 프로그램으로 설계하였다. 특히, 참여단위 거버넌스의 지속성을 유지하기 위해서 커뮤니티비즈니스 육성이 필요할 것으로 나타났다. 1차년도(2015년)에는 신규구축형을 중심으로 진행을 위하여 전라북도 부안군 백산면 용계리를 연구대상 지구로 선정하였다. 참여단위 거버넌스 구축을 위하여 연구대상 지구에서 우리 마을과 물 이야기, 우리마을회의 등 통하여 주민이 생각하는 지역의 역사와 문화 등 잠재자원을 발굴하였고, 이를 바탕으로 침체된 마을 공동체를 마을길을 연결하여 다시 활성화 하고, 물이 흐르는 마을도랑으로 가꾸고, 단절된 이웃간 마음을 연결하기 위한 "마을길-물길-마음길 연결" 커뮤니티 비즈니스 프로젝터를 도출하였다. 이러한 거버넌스구축 프로그램의 정보의 공유와 확산을 위하여 커뮤니티 비즈니스 안내판을 설치하고, 마을소식지(청파)를 제작배부하고 거버넌스구축 과정을 담은 마을영상다큐 제작을 진행하였다. 2차년도에는 커뮤니티 비즈니스 심화과정을 운영하고자 한다. 본 연구의 결과는 앞으로 농촌지역의 비점오염관리를 위한 거버넌스구축 등 정책 및 제도개선에 도움이 될 것으로 기대된다.

• Proceedings of the Korea Contents Association Conference
• /
• 2011.05a
• /
• pp.445-446
• /
• 2011

전자정부사업은 본질적으로 이해당사자 사이의 갈등을 내포하고 있어 막대한 사회적 비용을 초래하기 때문에 이에 대한 적절한 조정과 협력이 중요하다. 정부통합전산센터는 정부부처별, 기관별로 구축 운영 중인 전산시설, 운영인력 등 정보자원을 통합하여 공동활용체계를 구축하는 대표적인 전자정부사업으로 현재 대전과 광주에 설치되어 있다. 2006년부터 단계별 통합을 추진하고 있는 정부통합전산센터에는 다양한 IT 거버넌스(IT Governance) 이슈가 잠재되어 있으며 이를 해결하기 위한 방안 마련이 시급하다. 본 연구에서는 IT 거버넌스 관련 문헌연구와 전문가 의견수렴을 통해 조직문화, 업무프로세스, 구성원역량, 커뮤니케이션 분야에서 IT 거버넌스 이슈들을 선정 후 정부부처, 정부통합전산센터 및 외주업체 관계자들을 대상으로 인터뷰와 설문조사를 통해 해결방안을 찾고자 하였다. 본 연구의 결과는 공공부문 IT 거버넌스에 대한 국제적인 성공모델 정립에 기여할 수 있을 것으로 사료된다.

• Journal of the military operations research society of Korea
• /
• v.34 no.2
• /
• pp.175-191
• /
• 2008

The Korean military is aware that EA(Enterprise Architecture) is an important tool for transforming national defense and building Korean NCW, being developing the Ministry of National Defense Enterprise Architecture(MND-EA). However, unlike the importance of MND-EA, they are building MND-EA without the explicit EA governance system Many researchers have emphasized that it is difficult to develop the useful EA without EA governance. In this study, we present the EA governance framework for implementing the effective MND-EA. Through the investigation of the state of EA development and EA governance of home and abroad public institutions, we recognize the importance of EA governance, identifying the EA governance components. We set up the basic governance model consisted of principle, organization and process, designing the MND-EA governance framework by mapping the model to governance scope and target. The proposed governance framework provides direction for explicit and formal MND-EA governance system.

• 한국경영정보학회:학술대회논문집
• /
• 2008.06a
• /
• pp.816-826
• /
• 2008

IT 거버넌스(Governance)는 IT 관련 의사결정에 있어서 기업 내부 주체들의 권한과 책임, 의사결정 조직체계와 프로세스, 의사소통 방법, 의사결정 실현 체계, 조정과 통제, 그리고 의사결정에 대한 사후 평가 등을 통틀어 일컫는 말이다. IT가 기업 경영의 필수 인프라로 인식되고, 기업의 경쟁력 제고의 핵심 역량으로 자리잡으면서 IT 거버넌스의 중요성은 점차커지고 있다. 본 연구에서는 국내 주요 대기업들의 IT 거버넌스를 분석하였다. 4개의 국내 대기업들에 대한 심층 인터뷰를 바탕으로, 이들 기업들이 어떤 조직 체계와 과정, 의사소통 체계, 그리고 성과 측정 방법 등을 가지고 IT 관련 의사결정을 하는지를 살펴보았다. 국내 대기업들은 IT 서비스를 전문적으로 제공하는 IT 서비스 계열사를 이용하여 IT 기능을 아웃소싱하고 있었으며, IT 관련 최종 의사결정은 IT 전문 조직이 아닌 비즈니스를 담당하고 있는 경영자들이 하는 것으로 나타났다. 국내 대기업들의 IT 서비스에 대한 계약과 성과 측정은 서비스 수준 협약을 통해 이루어지고 있었으며, 국제적으로 인정되고 있는 프로젝트 관리 방법론과 균형성과 기록표 등도 널리 사용하고 있었다. 이러한 연구는 국내 대기업 내의 IT 서비스 전문 기업들의 미래 역할 정립과 정부 기관이나 공기업들의 IT 거버넌스 체계 확립에 있어서 벤치마킹 근거로 활용될 수 있다. 또한 국내 대기업들의 IT 거버넌스 체계의 효율성 등을 측정하기 위한 기초 자료로 이용될 수 있다.

• Annual Conference of KIPS
• /
• 2008.05a
• /
• pp.863-866
• /
• 2008

최근 많은 조직들이 IT를 경영전략의 핵심적 요소로 인식하고 IT투자를 확대하면서 IT의 효율적 관리와 전략적 활용의 중요성이 커짐에 따라 CIO 기능 강화와 IT 거버넌스 체제 구축에 많은 노력을 기울이고 있다. 그러나 아직까지는 학계나 산업계에서 IT 거버넌스의 개념이 통일되어 있지 못하고, 구성요소와 체계 및 실행방법 등도 조직의 특성에 따라 매우 다양하게 접근되고 있다. 정부출연연 KISTI를 모델로 삼아 KISTI 정보화에 대한 총괄기획, 정책수립, 운영 프로세스 관리, 정보화사업 관리 등 기관정보화에 대한 총괄자로서의 CIO 역할과 IT 거버넌스 체제 구축 방안 연구를 통해 종합적이고 효율적인 정보화 추진 및 자산 관리 운영을 하고자 한다.

• KIPS Transactions on Computer and Communication Systems
• /
• v.1 no.2
• /
• pp.103-108
• /
• 2012

Recently, IT Governance has been applied to business management environment. In this paper, we study business model that can minimize information security risk using IT governance in cloud computing environment. Especially, we propose the interaction model that link risk management for subject of information security governance. In our model, synergy means the effective, strategic and secure business support. And interaction analysis of BMIS's 4 elements and 6 dynamic interconnections is required. Therefore we propose interaction model which can link risk management based on COSO ERM or COBIT Risk IT Framework.

• 한국IT서비스학회:학술대회논문집
• /
• 2006.05a
• /
• pp.535-546
• /
• 2006

최근 기업의 비즈니스 가치 증대를 위해 IT의 전략적 활용과 정보시스템과 비즈니스 프로세스간의 연계와 통합에 대해 중요성이 강조되고 있다. 이에 따라 다양한 IT 서비스와 자신들을 효과적으로 관리하기 위한 IT 거버넌스 개념 재정립의 필요한 시점이나, 학계와 산업계의 높은 관심에 비해 국내 기업의 실증적인 사례연구가 부족한 실정이다. 본 연구에서는 사례 연구를 통해 IT 거버넌스와 관련하여 현재 기업에서 수행 중인 의사결정 체계와 활동, 유형 및 결정 요인 등을 살펴봄으로써 IT 거버넌스 구축의 현주소 및 향후 활성화 요인을 제시하고자 한다. 비교 분석을 위해, 동일 산업군에서 매출액 규모가 유사하고 IT 투자율이 높은 국내 대기업 2개 업체를 선정하였으며, Structure, Process, Relational Mechanism 관점에서 관련업체의 IT 부서 주요 관계자들과의 인터뷰와 여러 내부 자료들을 활용하여 심층적인 사례 분석을 수행하였다. 'A'사와 'B'사의 IT 거버넌스 사례 분석을 통해 의사결정 메커니즘과 요인을 파악하고 이를 바탕으로 보편적인 적용이 가능한 의사결정 영역별 특성 및 구성요소를 구체적으로 제시함으로써, 향후 기업의 환경에 맞는 IT 거버넌스 체계 구축 및 Reference로서 활용을 기대한다.

• Informatization Policy
• /
• v.17 no.1
• /
• pp.102-119
• /
• 2010

This study explores the effects of standardized management processes such as COBIT and ITIL on the success of IT outsourcing by utilizing an exploratory case study. The exploratory model includes the maturity of ITIL and COBIT process and success of IT outsourcing. For each construct of the model, several measures are developed from preceding researches and confirmed in the context of the cases utilized for this study. It is found that the maturity of the processes supported by ITIL and COBIT is critical for the success of IT outsourcing in this study. This results confirm the current popularity of the standardized process adopted in practice and also require further research endeavors in this control or management process in the future. It should include any other processes and related activities to the control process in the relationship of IT outsourcing.