• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2012년도 추계학술발표대회
• /
• pp.1724-1727
• /
• 2012

기업들은 ITIL 기반의 IT 서비스 관리체계 도입으로 IT 서비스에 대한 객관적인 가치 평가를 기대하고 도입한다. 하지만 기업들의 IT 서비스 관리체계의 성과지표들은 관리 중심적인 성과모델로써 가치 평가보다는 IT 운영 관리 중심으로 활용되고 있으며, IT 거버넌스의 전략적 의사결정을 위한 가치 연계와 책임 추적성, 성과 측정 및 위험 관리를 지원하지 못하고 있다. 가치 중심의 성과지표 모델을 통해 IT 거버넌스를 지원하고, 기업의 지속적이고 체계적인 투자관리를 통해 기업 가치 향상과 투명한 IT 투자에 기여하길 기대한다.

• 한국IT서비스학회:학술대회논문집
• /
• 한국IT서비스학회 2005년도 추계학술대회
• /
• pp.85-90
• /
• 2005

IT서비스 관리에 대한 국내 시장은 전문 SI기업들의 IT아웃소싱 사업 모델을 대상으로 한다. 국내 SI기업들은 전격적으로 IT아웃소싱을 선택하고 SLA를 체결한 그룹 관계사들을 대상으로 IT서비스를 제공해왔기에, 상대적으로 해외 open market에 비해 SLA 적용 효과에 대한 해석과 설명의 노력을 간과했다. 본 연구에서는 12개 고객 기업 사례를 바탕으로, S기업의 4개년간 서비스수준 관리 이력을 분석함으로써 IT서비스 제공자의 서비스 품질 제고에 기여한 서비스수준 관리의 효과를 규명하였다. 첫째로 서비스수준 관리 항목별 목표수준 설정의 효과, 둘째, 서비스 유형별 Target-time 설정의 효과, 셋째, 고객 기업의 사업 영향도에 따른 중요도 구분의 효과, 넷째, 제재와 보상의 적용을 통한 서비스수준 관리의 효과를 분석하였다. 본 연구는 고객 기업과 SLA 체결을 통한 IT서비스 제공자의 서비스수준 관리 효과를 수치적 결과로 입증했다는 데 의의가 있으며, 본 연구를 기반으로 한 후속 연구과제는 IT서비스 제공자의 서비스수준 관리를 통한 서비스 품질 제고 효과가 IT아웃소싱의 비용 절감 효과에 미치는 영향 분석이 되어야 할 것으로 기대한다.

• 정보화연구
• /
• 제10권4호
• /
• pp.451-466
• /
• 2013

기업들은 정보기술 리스크(IT Risk)에 대하여 어떻게 대처하고 있을까? 금융기관이나 공공기관은 태생적으로 이미 위험관리를 적극적으로 수행하고 있다. 정보기술에 대한 위험관리도 지난 10년동안 전산망 마비, 해킹 사고, 디도스 공격, 고객정보 유출 등을 겪으면서 적극적으로 대응해 왔다. 특히 2011년 농협사태는 IT 성과보다는 IT 보안을 훨씬 중요하게 보는 계기가 되었다. IT 보안 인력과 예산이 대폭 강화되고 망분리 사업이 추진되는 것이 대표적인 사례이다. 하지만 그동안 IT 위험관리는 특정 기술에 대한 사전 대응 및 사후 대응 강화에 집중되었다. 현재 IT 위험관리는 단편적 관리에서 종합적 관리로 전환되고 있다. 최근에 많은 기업들이 전사 차원의 정보기술 리스크 거버넌스(IT Risk Governance) 체계를 구축하고 있거나 구축하는 계획을 갖고 있다. 하지만 아직도 IT보안은 전사적으로 통합되지 못하였으며, IT 위험관리 프로세스는 조직에 내재화 되지 못 하였고, IT 성과관리와 연계성은 고려하지 못하고 있다. 본 논문에서는 IT 관리와 기술을 효과적으로 연계하기 위하여, 그리고 IT 성과와 IT 위험을 균형되게 관리하기 위하여 엔터프라이즈아키텍처(EA: Enterprise Architecture) 활용을 제안하고자 한다.

• 한국컴퓨터정보학회:학술대회논문집
• /
• 한국컴퓨터정보학회 2022년도 제65차 동계학술대회논문집 30권1호
• /
• pp.141-143
• /
• 2022

IT 자산관리(ITAM, IT Asset Management)는 조직이 소유한 IT 자산과 관련된 모든 이력 변경 정보, 비용, 계약 및 구매/리스 데이터를 관리하는 것이다. 자산 취득 및 처분에 관한 기술, 재무 및 계약 정보를 취득하고 통합한다. 그리고 유지하는 과정. 비즈니스의 효율성과 효율성을 높이기 위해 IT 인프라의 서비스 및 리소스에 대한 자산 관리의 4가지 요소(4C, 특성: 자산 수명 주기 정보, 구성: H/W와 S/W 정보, 계약: 서비스 및 보증, 종합관리: 보증 정보, 비용 및 재무 정보)는 회사 인프라 자원의 TCO 및 ROI를 개선하고 생산성의 범위를 확장하는 것을 목표로 한다. IT 자산 관리의 필요성은 사업에 필요한 IT 자산 정보 제공, 비용 관리, 구매 결정에 필요한 정보 제공, 소프트웨어 라이선스 및 하드웨어 자원의 재활용 촉진, 장치 노후화로 인한 추가 비용 방지를 위한 것이다. 비용 예측 및 관리, 내부 통제 및 외부 감사 대응, 사업부별 IT 비용 및 활용도 분석을 유지 및 지원한다. 사업부의 IT 자원 사용으로 인한 문제는 업무 효율성을 저하시키고 IT 부서의 업무를 증가시키며 결과적으로 기업의 비용을 증가시키며 이것이, IT 자산 관리의 현실이다. 본 논문에서는 적용 사례를 통해 더 나은 관리 방안을 마련하기 위한 방법을 제안한다.

• 한국경영과학회:학술대회논문집
• /
• 한국경영과학회 2006년도 추계학술대회
• /
• pp.678-682
• /
• 2006

최근 기업에서는 가치창출을 위해서 정보기술을 어떻게 활용할 수 있을지에 대한 관심이 높아지면서 IT에 대한 투자가 증가하면서 IT에 대해서 전략적으로 중요하고 IT도 하나의 비즈니스로 관리되어야 한다고 여겨지고 있다. IT에 대한 비용 절감에 대한 요구는 계속되고 있으며, 사용자들의 요구수준이 높아지고 있어서 IT서비스제공자는 합리적인 비용 구조하에 더 나은 품질의 서비스를 제공해야 하는 상황이다. 이처럼 IT서비스 관리의 중요성이 커짐에도 불구하고 아직까지는 국내에서는 IT서비스 관련된 연구나 논문들은 IT서비스 관리의 인증이나 개발에 대한 탐색적인 연구만 있을 뿐 실증적인 연구가 미흡한 실정 이다. 따라서 본 연구는 먼저 문헌 연구를 통해서 IT서비스 관리 구성요소에 대해 알아보고자 하였다. 또한 이를 뒷받침하기 위해 실제 IT서비스를 도입하고 있는 기업들을 대상으로 IT서비스 관리구성요소를 파악하였다. 본 연구의 의의는 문헌연구나 현장연구를 통해서 제시된 IT서비스관리의 구성요소를 이용하여, 차후 IT서비스관리를 통해서 IT서비스관리 성과향상에 기여할 수 있다는 점을 실증적으로 밝혀내기 위한 틀을 제공한다는데 있다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2013년도 추계학술발표대회
• /
• pp.925-928
• /
• 2013

급속하게 변화되는 IT서비스에 적극적으로 대응하고, 효율적인 IT서비스의 관리 운영을 위하여 정보화기관에 최적화된 통합 IT서비스관리 모델을 수립하여 운용할 필요가 있다. 이에 기술관리 중심의 IT운영에서 프로세스 중심으로의 새로운 IT서비스관리를 위한 정보화 업무 처리 및 관리 프로세스의 재정립이 필요하며, 운영조직과 정보시스템간의 유기적인 관리를 위해서 선진화된 국제 IT서비스 운영 모델인 ITIL(Information Technology Infrastructure Library)에 기반한 IT서비스의 체계적인 관리가 요구되고 있다. 본 연구에서는 K기관의 통합 IT서비스 관리 모델 수립 사례를 통해서 정보화기관을 대상으로 효과적인 정보서비스 제공 및 고객만족을 위한 IT서비스 관리 규정, 지침에 따른 베스트프랙티스 적용 및 프로세스 개선, ITSM(Information Technology Service Management, IT 서비스 관리) 구축 과정에 대한 사례 연구를 진행함으로써 향후 ITSM 시스템 구축 시 가이드라인으로 활용할 수 있는 이론적 기반을 제시한다.

• 한국정보통신설비학회:학술대회논문집
• /
• 한국정보통신설비학회 2004년도 하계학술대회
• /
• pp.258-261
• /
• 2004

최근 IT인프라 관제시스템의 구축 추세는 서비스 가용성 및 응답시간이란 관리지표를 기준으로 IT서비스 품질관리 관점에서 시스템을 관리함을 목표로 삼고 있다. 즉, 자원의 종류에 따라 개별 성능 및 장애 관리를 하기보다는 서버, 네트워크, DB, WAS, 어플리케이션 등 IT서비스에 관련된 전반적 자원에 대한 포괄적인 관리로 IT서비스 성능저하 및 장애가 주로 발생하는 지점을 파악하여 보수하고 개선할 수 있는 시스템을 구축하는 것이 최근의 추세라 할 수 있겠다. 한편으론 조직의 IT서비스가 여러 지역에 존재하는 다수 시스템에 의해 수행되는 최근의 상황을 고려할 때, 분산 환경하의 서비스 품질관리를 위해서는 각 지역별로 관리 서버를 운용하고 중앙에 별도의 슈퍼 매니저를 두어 전체를 관장하는 체계가 요구된다. 다중/계층형 관리서버 운용 메커니즘을 지원하는 시스템에서의 각 관리 모듈은 독립적으로 실행이 가능하며, 물리적 서버의 위치가 다른 곳에서도 관리 기능을 실행함에 있어서 문제가 없도록 기능을 지원하여 관리서버의 부하 분산이 투명하게 실현되어야 한다. 여기서는 QoS (Quality of Service)측면에서의 관리 기능을 수행하는 다중/계층형 시스템 통합관리에 관한 기술적 사항들을 살펴보고자 한다.

• 통상정보연구
• /
• 제14권2호
• /
• pp.295-315
• /
• 2012

본 연구에서는 기업의 핵심 요소로 꼽히고 있는 IT(information technology) 역량과 공급체인의 위험관리 요인과 기업의 사업성과 간의 구조적 관계를 규명하였다. 이를 위해서 공급체인 위험관리를 수행하고 있는 153개 기업들을 대상으로 설문조사를 진행하였고, 구조방정식모형(Structural equation model)으로 실증분석을 하였다. 먼저 기업의 IT 인프라 요인을 선행변수로, IT 활용과 공급체인 위험관리의 요인을 매개변수로 설정하였다. 기업의 사업성과 요인과 함께 연구모형에 포함시켜 실증분석을 한 결과 다음과 같은 연구결과를 얻었다. 첫째, 기업의 IT 인프라 요인은 기업의 IT 활용과 위험관리요인에 정(+)의 영향을 미쳤다. 둘째, 기업의 IT 활용 요인은 기업의 사업성과 요인에 정(+)의 영향을 미쳤다. 셋째, 공급체인의 위험관리 요인은 기업의 사업성과에 정(+)의 영향을 미쳤다. 이는 기업이 IT 인프라에 대한 투자가 이루어졌을 때 IT 활용의 수준과 위험관리의 수준이 높아져 기업의 사업성과를 향상시킬 수 있고, IT 인프라를 구축하여 공급체인 위험관리의 수준을 향상시키지만 IT 활용 수준이 높아진다고 해서 위험관리의 수준이 높아지는 것은 아니라는 연구결과를 도출하였다. 본 연구는 최근 SCM 구축 기업들의 IT 활용과 위험관리 수준의 사업성과에 영향을 미치는 것에 향후 공급체인 위험관리의 효과적인 실행을 고려한 연구가 진행되어야 하겠다.

• 한국컴퓨터정보학회논문지
• /
• 제17권6호
• /
• pp.191-199
• /
• 2012

본 연구는 공공부문에 있어 행정의 효율적인 운영과 관리를 위해 구축되고 있는 지방자치단체의 BSC 통합 성과 관리시스템의 성과지표들을 물리적 자산관리와 인적자산관리, 관계적 자산관리와 같은 세 가지 정보기술 자산관리 관점으로 분류하여, 조직이 효율적인 성과달성을 위해 관리하려고 하는 지표들 중에 존재하는 정보기술 관리능력을 통하여, 각각의 자산관리가 조직의 내부프로세스 효율성 향상과 조직의 성과라고 할 수 있는 시민만족도에 미치는 영향을 분석하고자 하였다. 또한, 비즈니스 프로세스 수준의 성과에 대한 정보기술의 영향을 검토하기 위하여 세 가지 자산관리가 시민만족도에 직접적인 영향을 주기 보다는 내부 프로세스 효율성을 통해 시민만족도에 영향을 미치는지에 대한 매개효과를 분석하고자 하였다. 이를 위해, 지자체 S시의 성과관리 지표 138개를 대상으로 관련된 지표를 추출하여 정보기술 자산관리의 세 가지 관점에서 재분류하였으며, 이들을 정보기술 자산관리 측정을 위한 하위 측정변수로 사용하였다.

• 한국컴퓨터정보학회논문지
• /
• 제11권6호
• /
• pp.157-164
• /
• 2006

정보기술 발전과 수요자의 정보 요구 증대에 따른 위험요소 증가에 대비하기 위해서 조직 내에서는 정보기술 자원의 무결성, 가용성, 기밀성에 대한 내 외부의 정보 및 시스템과 데이터에 대한 통제가 요구되고 있다. 본 논문에서는 다양한 루트로 침입하는 위험을 종합적으로 관리할 수 있는 정보기술위험관리시스템 개발을 위해 필요로 하는 요구기능과 구조를 국내외 사례를 중심으로 조사하고 분석하였다. 그리고 궁극적으로 위험관리 통합프로세스 모델을 설계함으로서 위험 요소에 대해 사전에 대비 할 수 있도록 유도하는데 목적을 두었다.