• 한국IT서비스학회:학술대회논문집
• /
• 2006.11a
• /
• pp.91-96
• /
• 2006

최근 몇 년 사이 정부 내의 정보화 사업규모는 기하급수적으로 증가하고 있다. 국민의 정부시절 약 2,400억 규모의 정보화 예산이 참여정부에서는 약 9500억으로 증가한 사실이 이를 반증하는 증거이다. 그러나, 이러한 정보화 사업에 대한 투자규모에 비하여, 막대한 예산을 들여 진행되는 사업에 대한 지속적인 성과관리는 체계적으로 진행되지 않은 현실이다. 오히려 성과관리라는 것이 사업의 추진을 방해하는 부정적인 요소로 인식되기도 한다. 하지만, 정보화 사업에 대한 성과관리의 부재는 장기적으로 조직의 전략목표와 정보서비스와의 GAP을 심화시켰고, 결과적으로 막대학 IT 투자 전체에 대한 회의감만을 대두시키는 결과를 가져 왔다. 2006년 IT최대의 화두인 IT거버넌스 개념 역시 IT와 비즈니스의 GAP을 줄여 IT 서비스가 조직의 목표와 전략을 올바르게 지원하도록 IT운영을 하자는 것이 핵심사상이다. 이러한 IT거버넌스 실현의 중심에 IT 투자성과관리체계가 있다. 해양수산부는 IT투자성과관리체계구축을 통하여 정보화사업 전체 프로세스를 지원하며, 각 단계별 이력관리를 통해 매년 사업 담당자가 바뀌는 상황에서도 안정적인 사업의 추진이 가능하도록 하였으며, 각 사업에 대한 평가지표개발 및 평가체계 구축을 통해 사업계획, 시행, 종료 단계에서 과학적인 정보화 사업의 투자성과평가를 지원하는 체계를 마련하였다. 이러한 IT투자성과관리체계는 기 구축된 ITA, ITAMS, IT자산관리체계와 연동하여 해양수산부 IT거버넌스 실현에 이바지 할 것으로 기대된다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2012.11a
• /
• pp.1724-1727
• /
• 2012

기업들은 ITIL 기반의 IT 서비스 관리체계 도입으로 IT 서비스에 대한 객관적인 가치 평가를 기대하고 도입한다. 하지만 기업들의 IT 서비스 관리체계의 성과지표들은 관리 중심적인 성과모델로써 가치 평가보다는 IT 운영 관리 중심으로 활용되고 있으며, IT 거버넌스의 전략적 의사결정을 위한 가치 연계와 책임 추적성, 성과 측정 및 위험 관리를 지원하지 못하고 있다. 가치 중심의 성과지표 모델을 통해 IT 거버넌스를 지원하고, 기업의 지속적이고 체계적인 투자관리를 통해 기업 가치 향상과 투명한 IT 투자에 기여하길 기대한다.

• 한국IT서비스학회:학술대회논문집
• /
• 2005.11a
• /
• pp.585-591
• /
• 2005

참여정부가 정부혁신 방안의 하나로 추진하고 있는 성과관리제도는 조직이 지향하는 목표를 체계적으로 관리하기 위한 것으로, 성과목표를 설정하고 목표 달성 여부를 판단하여 결과를 의사결정에 환류하는 경영관리기법이다. 현재 시행되고 있는 공공분야의 성과관리제도는 정부업무평가, 직무성과계약제, 재정사업 성과관리제도 등 다양하다. 국방부는 정부 방침에 따라 성과관리체계를 구축함에 있어 내부의 성과관리뿐만 아니라 외부 평가제도를 지원하기 위한 통합성과관리체계를 구축하였다. 본 논문에서는 국방부 정보화기획관실의 BSC 기반의 성과관리체계 구축 사례를 통하여 공공기관 정보화조직의 성과관리체계 구축 방향을 제안한다.

• 한국IT서비스학회:학술대회논문집
• /
• 2009.05a
• /
• pp.277-280
• /
• 2009

ITA법 제정 이후 많은 공공기관들이 ITA/EA 도입 및 구축을 추진하고 있으나, 명시적인 성과를 보여주는 경우는 많지 않은 것으로 조사되고 있다. 특히, 공공기관 EA 성숙도 수준 평가 결과 EA 도입에 비하여 관리 및 활용 영역의 수준이 낮게 나타나고 있다. 본고는 EA의 활용성을 저해하는 제 원인 중 EA 관리체계의 부실에 주목하였다. EA 도입과 함께 EA관리 체계가 수립됨에도 불구하고 EA 관리 및 활용 수준이 낮은 이유는 첫 번째로, EA관리 조직 설계 시에 EA 산출물의 작성 주체 및 협업 방안이 구체화되지 않은 상태로 관리 조직 및 역할이 수립되는 경향을 지적할 수 있다. 두번째로 EA 관리체계 설계 시에 각 EA 산출물의 특성이 고려되지 않은 획일적 관리 프로세스의 설계로 인하여 관리체계가 오작동하는 문제를 지적할 수 있다. 본 연구에서는 이러한 문제의식을 근간으로 개별 산출물에 대하여 요구되는 정확성과 정합성 수준에 따라 범정부 EA 산출물들을 구성도/정의서(Diagram/Description)형, 모델(Model)형, 정보자동생성(Auto Description)형, 설계서(Description)형, 서지정보(Metadata)형으로 유형화하고, 각각의 산출물 유형에 따른 조직의 역할과 협업 방안, 관리 프로세스를 제시하였다. 본 연구를 통해 향후 EA 관리체계 수립 및 조정 시에 산출물 유형별로 작성 주체 및 관리 조직간 요구되는 역할과 관리절차를 명확히 함으로써 효율적인 EA 산출물 관리가 이루어지도록 하고, 이를 통해 궁극적으로 EA 활용도 증진 및 EA의 근원적 목적 달성이 가능할 것으로 기대한다.

• Journal of the Korea Society of Computer and Information
• /
• v.14 no.11
• /
• pp.123-134
• /
• 2009

As the embedded software for weapon system is embossed, the information management system is required to service and manage the technical information of embedded software systematically. But the technical information documents are managed by its own organization separately, it's hard to service the information and share it with anyone who need. In this paper, to manage the embedded software information systematically, we analyze the information management system built in 2004 and the defence law/rule. Also we distinguish the software information from defence laws to manage systematically and analyze the requirements of the information system. Based on these, we suggest implementing the management system to increase efficiency of managing the weapon embedded software information. Through this, we can improve the utilization and reusability of the weapon embedded software.

• Proceedings of the Korean Institute of Navigation and Port Research Conference
• /
• 2013.06a
• /
• pp.55-56
• /
• 2013

IT 기술의 발전은 다양한 산업군의 변화에 영향을 미쳤고, 그중 스마트기기와 무선네트워크로 대변되는 스마트항만은 IT 기술의 발전으로 인하여 급속하게 변화하고 있다. 하지만 이러한 IT 기술의 발전은 해킹, 웜, 바이러스, 사이버테러, 인터넷사기, 기술유출 등 정보보안에 관한 위협 역시 같이 가져오게 되었다. 하지만 항만 보안의 경우 국제협약이나 법률 등을 통한 보안지침을 가지고 있지만 대다수의 지침은 항만에 관한 물리적 보안에 초점이 맞추어져 있는 실정으로 항만의 변화와 IT 기술의 도입에 따라 발생할 수 있는 정보보안에 관한 대비는 되어 있지 않은 상황이다. 이러한 상황에서 국내 외에서 활용중인 정보보호관리체계에 관하여 알아보고 기존의 정보보호관리체계와 선행연구를 바탕으로 스마트항만에 활용 가능한 정보보호관리체계를 도출하고자 한다.

• Review of KIISC
• /
• v.23 no.6
• /
• pp.54-66
• /
• 2013

컴퓨터와 네트워크 기술이 발전하면서 물리적으로 분산되어 있던 시설들이 논리적으로 통합 관리되고 있다. 이 시대에 맞춰 국방부 또한 "국방정보화" 라는 단어를 통해 국방체계를 IT 중심의 군 체계로 전환하고 있는 가운데 네트워크 전체를 마비시키는 사이버 위협은 날이 갈수록 늘어나는 상황이며 사이버 안보에 있어 외부로부터의 침입을 막고 내부로부터의 유출을 막기 위한 실시간 보안관리는 점점 더 중요해지고 있는 상황이다. 또한 군사기반시설에 대한 관리적 및 기술적 환경측면에서 발생할 수 있는 보안 사고에 대응하기 위하여 실시간 보안관리 체계는 수립단계부터 세부적인 평가가 반드시 수행되어야 한다. 이에 본 논문은 국외 관리체계 및 국내기업 우수사례 분석을 통해 보호체계 수립단계에서 세부적인 평가단계까지 실질적으로 보안에서 중요시하는 관리적, 기술적, 개인정보에 근거한 실시간 보안관리 체계를 통하여 군에 효과적으로 적용할 수 있는 국방망의 지속적인 실시간 보안관리 체계를 제안한다.

• Journal of Advanced Navigation Technology
• /
• v.14 no.2
• /
• pp.260-265
• /
• 2010

In this paper, we study of the disaster safety management system and find recognition comprehensions and the problem points which are basic in our system. We dedicate this research on improvement analysis and main discussion issues of the system that based on diagnostics in developed countries' system. By taking some essential points of advanced like systems, we construct our own system. Beside that it is proposed to solve problems and find improvement issues by comparing with advanced systems.

• Proceedings of the Korean Society of Computer Information Conference
• /
• 2018.01a
• /
• pp.179-182
• /
• 2018

최근 여기어때, 인터파크 등 전자상거래 기업을 대상으로 발생한 개인정보 해킹사고 사례를 보면, 사람의 취약점을 노리는 지능화지속위협(APT) 공격과 알려진 해킹 기술이 복합적으로 이루어지고 있다. 해킹사고가 발생한 기관은 한국인터넷진흥원(KISA) 정보보호관리체계(ISMS) 의무대상 기관으로써 정보보호관리체계를 유지 관리하고 있었다. 그럼에도 불구하고 대형의 개인정보 유출사고가 발생한 주요 원인은 정보보호관리체계가 적용되지 않았던 정보시스템과 인력을 대상으로 해킹이 이루어졌기 때문이다. 해킹 위협의 변화에 따라 전자상거래 보안 수준도 변화해야 하는데, 개인정보보호 관련 규제 준수도 전자상거래 기업에서는 힘든 상황이다. 고객의 개인정보 유출 사고는 일반인을 매출 기반으로 서비스하고 있는 전자상거래 기업에서는 치명적이다. 안전한 전자상거래 플랫폼 기반에서 고객에게 서비스를 제공하기 위해서는 무엇보다도 중요 자산인 고객의 개인정보보호를 위해 역량을 집중해야 한다. 한정된 예산과 자원으로 안전한 서비스를 제공하기 위해서는 기존에 구축된 정보보호관리체계를 기반으로 IT보안감사체계를 전사적으로 확대하여 지속적으로 모니터링 할 필요가 있다. 이에 본 연구에서는 최신 사이버 보안 위협 동향과 전자상거래 기업 대상으로 발생한 최근 개인정보유출사고 사례를 분석을 통해 시사점을 도출하여 전자상거래 개인정보 보호를 위한 IT보안감사체계를 제시하였다.

• Spatial Information Research
• /
• v.10 no.1
• /
• pp.165-183
• /
• 2002

The master plan for the land management information system development was established in 1997 and demonstration projects were carried out in Nam-gu, Daegu Metropolis in 1998. As of the end of 2001, 12 project areas have completed installing the land management information system and are now utilizing it in operations or in trial operation and 88 areas are still under construction. Sixteen metropolises and provinces and 232 cities, counties and districts plan to complete the development of land management information system by 2004 and additionally Install a land information center to manage and maintain the land management information system. The land management information system was introduced as one of information technologies to solve the problems arising in the operations of land management and administration. It inevitably accompanies a radical change of working environment, from analogue to digital. It is obviously not a simple job and largely depends on how to entice the officials working in analogue settings into a digitalized world. Therefore, it is not too much to say that the success of the land management information system development project depends on how to rationally adapt the analogue land administrations to a digital environment.