• 한국콘텐츠학회논문지
• /
• 제11권2호
• /
• pp.88-100
• /
• 2011

본 논문에서는 정보시스템 감리의 정량화 모델과 세부 수행 절차를 제시하였다. 또한 사업에 심각한 영향을 미칠 수 있는 요인과 업무상 운영 리스크가 크다고 판단되는 점검 항목을 미리 식별하여 우선 순위를 부여할 수 있는 정보시스템 감리 모델을 제시하였다. 이를 통하여 발주자는 객관적이고 수치화된 점수로 평가할 수 있고, 피 감리인과의 감리 평가 결과에 대한 이견을 최소화하여 감리의 신뢰성과 객관성 및 효과성을 향상시킬 수 있다. 본 논문에서 제시한 모델을 응용 시스템 감리 프로젝트에 적용하였다. 적용결과 총평의 평가결과와 동일한 점수를 얻을 수 있었으며, 제안된 모델이 적정함을 검증하였다.

• 한국항행학회논문지
• /
• 제18권6호
• /
• pp.609-618
• /
• 2014

정보시스템 감리는 정보시스템의 구축과 운영에 관한 제반 사항을 종합적으로 점검하여 문제점을 파악하고 해결 방안을 제시함으로써, 정보시스템 감리에 대한 기대는 정보시스템의 품질 향상과 프로젝트 성과로 나타내기 위해서는 객관적인 증거에 기초한 감리의견 도출이 중요하다. 이 연구는 정보기술수용 모형을 감리분야에 적용하여 감리자동화 기술에 대한 사용자의 유용성과 사용용이성에 대한 인식 수준과 활용의 관계를 분석 및 예측하는 것을 주요 내용으로 한다. 정보시스템 감리와 기술수용모형에 관련된 선행연구를 검토하여 연구모형과 가설에 반영하였다. 감리이해당사자의 설문을 통해 모형과 가설을 검증한 결과, 감리분야에서도 정보기술에 대한 사용자의 인식수준과 활용정도에 정(+)의 상관관계가 있는 것을 확인하였다. 이 연구는 감리 분야에도 기술수용모델을 적용하여 기술의 활용 현상을 설명하고 예측할 수 있음을 실증적으로 확인하였고, 분석 과정에서 감리 분야에 나타나는 몇가지 특징을 식별함으로써 정보기술과 감리에 대한 이론적 기반을 넓히는 데 기여하였다.

• 한국산학기술학회논문지
• /
• 제16권2호
• /
• pp.1403-1413
• /
• 2015

정보시스템 감리는 정보시스템의 구축과 운영에 관한 제반 사항을 종합적으로 점검하여 문제점을 파악하고 해결방안을 제시함으로써, 정보시스템의 품질 향상과 프로젝트 성과 제고에 기여해야 한다. 그러나 현실은 감리가 지나치게 주관적인 의견에 치우치고 있다. 이 연구는 정보기술수용 모형(TAM)을 감리분야에 적용하여 감리자동화 기술에 대한 유용성과 사용 용이성에 대한 인식수준을 측정하고, 이를 토대로 감리기술(도구)에 대해 이해당사자의 인식과 활용의 관계를 분석하는 것을 주요 내용으로 한다. 가설검증 결과 감리분야에서도 정보기술에 대한 사용자의 인식수준과 활용정도에 정(+)의 상관관계가 있는 것을 확인하였다. 이 연구는 감리 분야에도 TAM을 적용하여 기술의 활용 현상을 설명하고 예측할 수 있고, 실증적 연구를 통해 감리인, 발주자 및 사업자가 인식하는 수준은 감리계획 단계와 시정조치확인 단계는 유사하게 나타난 반면, 감리수행활동 단계와 감리결과검토 단계는 서로 차이를 보이고 있으며, 유용성 및 사용의도와 활용에서 선호하는 감리기술을 확인할 수 있었다.

• 대한전자공학회논문지TC
• /
• 제40권11호
• /
• pp.27-33
• /
• 2003

데이터 감시(AUDIT) 기능이란 분산 실장 되어 있는 데이터들을 대상으로 데이터 이상을 진단하고 불일치 데이터를 검출하여 이를 일치시키는 일련의 작업을 말하는 것으로 데이터 불일치로 인해 유발되는 시스템 문제를 최소화시키는데 목적을 둔다. 본 논문에서는 ATM 교환기의 연결 데이터의 대부분을 차지하고 있는 PVC(Permanent Virtual Circuit) 데이터에 대한 감사 기능 지원 방안을 제안하였다. 즉 고속/저속 가입자 링크에 대해 일정 시간마다 감사 기능의 주기적 수행과 운용자 명령어에 의한 즉각적인 감사 기능을 제안하여 PVC 정보의 불일치로 인한 데이터의 손실 및 시스템 장애를 최소화 할 수 있게 하였다. 또한 감사 기능으로 인해 연결 제어 프로세서와 DC(Device Controller) 사이에 송수신하는 많은 IPC(Inter Processor Communication) 메시지가 연결 제어 프로세서의 부하에 어떠한 영향을 미치는지 분석하였는데, 시스템 부하와 거의 무관하게 연결 제어 프로세서의 부하가 일정함을 확인하였다.

• 디지털융복합연구
• /
• 제9권5호
• /
• pp.141-156
• /
• 2011

정보시스템 감리에서 발생하는 감리인의 주관적인 판단은 감리 의견에 대한 신뢰성을 저하시키는 요인이 되고 있다. 본 논문은 정보시스템 감리에서 요구사항의 중요성과 감리 평가에 대한 객관성의 향상을 위하여 요구사항 우선순위를 통한 감리 정량화 모델을 제시하였다. 요구사항의 가치는 동일한 레벨에 있지 않다는 전제하에 고객 요구사항 기준으로 평가하였다. 또한 요구사항 우선순위 기준에 대한 세부적인 평가 지표를 발주자 측면 요소인 서비스 중요도와 기능 만족도, 사업자 측면 요소인 비용과 일정으로 세분화하여 객관적인 감리 수행 결과의 정량화를 가능하게 하여 감리의 객관성을 향상시키도록 하였다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2001년도 가을 학술발표논문집 Vol.28 No.2 (1)
• /
• pp.637-639
• /
• 2001

침입탐지 시스템은 Audit 시스템, 침입탐지 엔진, 침입대응 시스템으로 나눌 수 있다. Audit 시스템을 통하여 감사자료를 수집하고, 침입탐지 엔진을 이용하여 침입을 탐지하며 대응 시스템을 통하며 침입에 대한 대응 및 대책을 세우게 된다. 지금까지 Audit 시스템은 침입탐지 엔진의 일부로 설계, 구현되어왔다. 이는 침입탐지 엔진에 따라 Audit 시스템도 함께 변경되어야 하는 비효율성을 가져왔다. 본 논문에서는 침입탐지 엔진과 독립적으로 Audit data 수집하고 관리하며 침입탐지 엔진과 효율적으로 연동될 수 있는 Audit 시스템을 설계 및 구현하였다. 탐지엔지을 알고리즘 개발 및 엔진의 변경시에 본 시스템과 연동하면 별다른 Audit 시스템 구현없이 효율적이고 빠르게 테스트 및 검증할 수 있다.

• 한국정보처리학회논문지
• /
• 제4권3호
• /
• pp.754-766
• /
• 1997

본 논문은 기업간의 화된 서식에 의해 거래 정보를 전달하는 전자문서교환 시스템(EDI) 에서 발생할 수 있는 법적 분쟁을 해결하기 위한 보안 감수 추적 서비스 시스템을 구현 하였다. 구현된 EDI 보안 감사 추적 시스템은 X-400및 X.435에 정의한 보아 감사 요구 사항과 보안 서비스 프로토콜을 충족한다. 본 연구의 EDI보안 감사 시스템의 구성 모듈은 사건 분류기, 감사, 기록기, 감사 이력 저장기 그리고 감사 제기로 구성된다. 사건 분류기는 EDI 망을 통해 전달된 정보를 감사 서비스 별로 분류한다. 감사 기록기는 사건 분류기에 의해 분류된 감사 정보를 사건이 발생된 시간 정보와 결합하여 색인을 구 성하며 감사 이력 저장기는 시간이 흐름에 따라 증가된 감사 정보를 커뷰밍하는 기능을 한다. 마지막으로 감사 제공기는 저장된 감사 정보를 이용하여 감사 서비스를 제공해 주는 역할을 하는 모듈이다. 감사 제공기는 부인 봉쇄 서비스, 증명 및 검증 서비스, 보안 관리 서비스, 그리고 자료 접근 서비스 등을 제공하도록 하였다. 본 EDI 보안 감사 추적 서비스 시스템은 감사 정보에 발생 시간을 색인으로 감사 정보를 구축하 므로 시간 색인을통해 보다 빠르게 감사 정보를 제공할 수 있다.

• 한국산업정보학회:학술대회논문집
• /
• 한국산업정보학회 2008년도 추계 공동 국제학술대회
• /
• pp.96-103
• /
• 2008

The information systems audit is an proactive action to find out the predicted issues on proceeding the business beforehand, to make out whether the information systems satisfies the user's demand or not and to check up the result of the project with complementing the capabilities of self-diagnostics for the complicated and advanced information system. However, the results of the audited project are apt to be regarded as a failure in a case that an opinion of the audit area evaluation is described as 'insufficient' or 'negative' in the audit report that is submitted as the result of the audit. It makes a lot of arguments among the board of audit, the institution ordering the audit and the auditor. In this study, we made an attempt to finding out the factors affecting the audit area evaluation and verifying them objectively. A study model and hypothesis including the improvement type of the recommended subject to be improved, the importance, the audit time, the business scale of the audited object and the auditing company as a factor variable were established and the hypothesis was verified by analyzing the correlation between the factor variables and the audit area evaluation.

• 대한안전경영과학회지
• /
• 제12권4호
• /
• pp.107-116
• /
• 2010

To give a solution to solve personal information problems issued in this study, the domestic and overseas cases about information security management system including an authentication technique are analyzed. To preserve the outflow of personal information, which is such a major issue all over the world, a new security audit check list is also proposed. We hope this study to help information system developers construct and operate confidential information systems through the three steps: Analysis of risk factors that expose personal information, Proposal to solve the problem, Verification of audit checking items.

• 소프트웨어공학소사이어티 논문지
• /
• 제29권2호
• /
• pp.7-12
• /
• 2020

국내 공공기관에서 사업비가 5억원 이상인정보시스템 구축사업은 정보시스템 감리대상이고 정보시스템 감리원은 감리기준에 따라 감리를 실시하여야 한다. 최근 금융산업을 넘어 제조, 헬스케어, 유통, 공공 부문 등 다양한 분야에 블록체인 기술이 적용되면서 블록체인 기술을 적용한 시스템 개발이 늘고 있다. 공공기관과 기업에서는 블록체인 기술을 적용하기 위해 프라이빗 블록체인인 하이퍼레저 패브릭을 사용이 증가 추세에 있다. 그러나, 새롭게 부상하고 있는 블록체인기반 시스템을 기존의 감리점검항목으로 감리를 수행하기에는 충분하지 않아 각 감리원들이 검증되지 않은 점검항목을 개별적으로 만들어 사용하고 있다. 따라서 블록체인을 적용한 시스템을 감리할때 검증된 감리점검 항목이 필요하다. 본 연구에서는 델파이 프로세스를 커스터마이징하여 블록체인 기술을 활용한 시스템 개발사업에 적합한 점검항목을 도출하고, 정보시스템 감리원의 설문조사를 통해 도출된 점검항목의 적정성을 검증받았다. 이번 연구는 정보시스템 감리원의 감리 수행에 직접적인 도움이 될 것이며, 블록체인 기반 시스템을 통해 서비스를 제공하는 사업자와 주관사도 시스템의 품질 향상에 기여할 것으로 기대된다.