웹 기반 정보시스템에서의 감리모형 설계

고경이,최진탁,김동수,김희완 한국디지털정책학회 2012 디지털융복합연구 Vol.10 No.9

정보시스템 감리제도 개선방안에 관한 탐색적 연구

나종회(Jonghei Ra),오강탁(Kang-tak Oh),최영진(Youngjin Choi) 한국지역정보화학회 2016 한국지역정보화학회지 Vol.19 No.3

정보시스템감리는 공공부문 정보화사업에 대한 전반적인 관리수준, 시스템의 품질 및 만족도 향상 등 긍정적인 평가와 더불어 형식적인 감리수행 등의 문제로 인해서 감리 무용론에 대한 주장도 제기되고 있다. 또한, 수발주제도 등의 감리 수행환경 변화와 더불어 신기술 위주의 감리에 따른 기술적 복잡도 증가로 감리수행 위험이 날로 증가하고 있는 상황이다. 따라서 본 연구에서는 정보시스템 감리품질 개선을 목적으로 기존감리현황을 토대로 주요한 문제점을 식별하고, 식별된 문제점과 연계하여 감리실태파악을 위한 설문조사를 수행하였다. 설문조사결과를 토대로 FGI를 통해 정보시스템 감리 개선과제 및 추진 우선순위 결정함으로써 최종적으로 감리 품질 향상을 위한 제도개선방안을 제시하고자 하였다. Information System Audit are being recognized effects and improve the management level and quality of information systems and satisfaction of public sector ICT projects. But on the other hand it has also been raised formally carried out and claims does not have a lot of quality to the minor problems noted in the Information Systems Audit. In addition, Information System Audit risk is growing day by day that change of Information System Audit carrying environment and perform the technology-oriented Information System Audit. The purpose of this Information Systems Audit Quality Improvement, in this study, carried out the survey, and to suggest ways to improve the system for quality supervision.

정보시스템 감리서비스의 기대-성과 차이 완화 방안

지경숙,김희완 서비스사이언스학회 2020 서비스연구 Vol.10 No.3

정보시스템의 완성도를 제고하고 안정성, 효과성, 효율성을 높이기 위해 도입된 정보시스템 감리서비스가 우리나라 공공부문 정보화 사업의 관리 효율화와 정보시스템 품질제고 등의 효과가 인정되고 있으나, 최근의 여러 연구에 의하면 짧은 감리 기간으로 형식적인 감리 수행과 잘못된 기능이나 오류를 지적하여 본래의 목적과 다르게 품질확보에 큰 도움이 되지 못한다는 주장이 제기되고 있다. 또한, 의무감리로 공급자인 감리법인과 감리사들은 감리제도의 틀 안에서 형식적인 감리수행 활동을 하고 수요자들은 감리효과가 미흡하다고 느껴도 절차상 형식적으로 감리를 받고 있는 상황이 되고 있지는 않은지에 대한 주장도 있다. 그러나, 소프트웨어 라이프 사이클 관점에서 정보시스템의 품질을 담보하고 성공적으로 운영되고 유지보수 하는데 감리의 효과가 입증된다면 많은 예산이 투입되는 정보시스템의 성공적인 구축을 위한 감리의 활용은 필수 요소가 될 것이다. 이에 본 연구는 현재 감리서비스 이용자들은 현행 정보시스템 감리에 대해 과연 만족하고 있는지, 어떤 것을 기대하고 있는지 기대했던 것과 차이가 난다면 사용자의 만족도를 제고하기 위하여 기대와 성과의 차이를 분석하기 위하여 정보시스템 분야의 전문가들의 인터뷰를 통한 설문조사를 실시하였다. 설문을 통한 실증결과를 토대로 정보시스템 감리서비스에서 사용자 입장에서의 기대차이를 줄이기 위해 새로운 감리환경에 맞는 감리제도 개선방안을 제안하였다.

정보시스템 감리평가 품질 향상을 위한 정량화 방법

이기영(Ki-Young Lee),김영호(Young-Ho Kim),한기준(Ki-Joon Han) 한국컴퓨터정보학회 2012 韓國컴퓨터情報學會論文誌 Vol.17 No.4

정보시스템 감리의 의무화와 감리수요의 증가에 따라 정보시스템 감리의 품질 향상이 중요시되고 있으나, 현행 정보시스템 감리는 감리원의 경험 및 기술력, 그리고 주관적인 판단에 의존하는 바가 크며, 감리 이해 관계자로부터 감리결과에 대한 객관성및 신뢰성에 대한 불신감을 초래하고 있다. 더구나 지금까지 감리 객관성 및 신뢰성 확보를 위한 관련 연구 활동은 매우 미흡한 실정이다. 이에 본 논문에서는 정보시스템 감리평가를 위한 정량화 방법을 제시함으로써 정보시스템 감리의 준거성 객관성 신뢰성의 확보 및 향상을 통하여 전반적으로 감리의 품질향상에 기여하고자 한다. 본 논문에서 제시한 정량화 방법은 크게 평가영역 및 평가항목, 평가항목 점수산정의 2가지 영역으로 구성되어 있으며, 정보시스템 감리기준을 범용적으로 정보시스템 감리평가에 적용할 수 있는 정량평가 방법이다. As a result of the compulsory of information system audit and a rise in audit demand, the quality improvement of information system audit is being emphasized. However, since the current information system audit heavily depends on the auditor's experience, skill, and subjective judgments, it incurs distrust in the objectivity and reliability of audit results from audit interest person. Furthermore, so far research activities aimed at securing the objectivity and reliability of audits have not been adequately carried out. Therefore, this paper presents a quantitative method for information system audit evaluation in order to contribute to the quality improvement of overall information system audit through securing compliance, objectivity, and reliability of information system audit. The quantitative method is largely composed of two sectors, such as evaluation areas and items, scores calculation for evaluation items, and can generally apply the information system audit standard to information system audit evaluation.

SCADA 시스템 정보보안 감리지침 연구

이철수 한국정보사회진흥원 2008 정보화정책 Vol.15 No.3

SCADA 시스템은 광범위한 지역에 유선망이나 무선망을 사용하여 연결된 장비들을 감시하고 통제하는 시스템이다. SCADA 시스템은 국가 주요기반시설의 핵심 이다. SCADA 시스템은 경영환경의 변화로 비즈니스 시스템과 통합되고 개방형 시스템으로 표준화되고 있으며 인터넷에 연결되고 있다. 이러한 변화는 국가주요기반시설이 인터넷을 통해 어디서나 공격당할 수 있게 되어 국가안보를 위협받는 결과가 되었다. 이를 방지하기 위해 SCADA 시스템에 대한 보안 연구가 추진되고 있다. 우리나라는 정보시스템 감리제도를 시행한지 20년이 되었으며 정부와 공공기관의 정보시스템에 대해 감리를 의무화하고 있다. 국가주요기반시설이 국가안보에 미치는 영향이 커져 정부는 주요정보통신기반시설에 대해서는 취약점 분석을 하고 그 개선 작업을 하도록 의무화하는 등 보안을 강화하고 보안 감리에 대한 요구가 증대하고 있다. 본 연구는 SCADA 시스템 정보보안 아키텍처와 정보보안 감리 프레임워크 및 감리지침을 제시하여 감리의 기반을 마련하였다. 본 연구는 국가주요기반시설에 대한 감리를 조기에 실현하여 안전한 사이버 공간을 확립하고 제어기술과 보안기술을 발전시키며 정보시스템 감리 산업을 육성하는 계기가 될 것으로 기대한다. SCADA system is used to monitor and control systems that are geographically dispersed and connected public communication line and radio frequency. SCADA system is vital components of most nation's critical infrastructures that are based of national security, safety of citizen and development of national economy. According to the change of business environment, SCADA system pushed integration all of the system including MIS and Web and connect to Internet. This situation led to use standard information technologies for SCADA system. This transition has been to expose nation's critical infrastructures to attack through the Internet and need to develop security technology. Recently Korean government obliged owners of the public information system to audit and the owners of national infrastructure to improve their system security as a result of vulnerability analysis. In this paper, I suggested the security architecture and information security auditing framework and auditing guideline for SCADA system in order to prepare the base of industrial system security auditing. I excepted this research have led to prepare secure nation's cyber space through auditing and to promote system control technology security technology and information system auditing industry.

프로토타입 생성 기반 딥 러닝 모델 설명 방법

박재훈(Jae-hun Park),김광수(Kwang-su Kim) 한국컴퓨터정보학회 2022 한국컴퓨터정보학회 학술발표논문집 Vol.30 No.2

정보시스템 감리대가 산정기준 개선 연구

김우제 ( Woo Je Kim ),서용원 ( Yong Won Seo ),김소정 ( So Jung Kim ),서명민 ( Myeong Min Seo ) (주)엘지씨엔에스(구 LGCNS 엔트루정보기술연구소) 2013 Entrue Journal of Information Technology Vol.12 No.3

최근 정보시스템 감리제도가 개선됨에 따라 개선된 감리제도에서의 변경사항을 반영할 수 있는 정보시스템 감리대가 기준 수립이 필요하게 되었다. 감리제도의 주요 개선내용으로는 요구조사감리의 신규 도입, 감리업무 절차에서의 예비조사, 과업이행여부의 검증으로 인한 감리 책임의 실질적 증가 등이 있으며, 이에 따른 투입공수 및 감리 대가의 산정 방법 마련의 필요성이 제기되고 있다. 따라서 감리제도의 개선과 더불어 개선된 감리제도 하에서의 적절한 감리대가를 산정할 수 있도록 하기 위한 감리대가 산정기준의 개정이 시급히 요구되고 있다. 따라서 본 연구의 목표는 개정되는 감리제도에 따른 정보시스템 감리대가 산정기준의 개정방안을 마련하는 것이다. 이를 위해 과거로부터의 감리대가를 분석하고, 개선된 감리제도에 의한 감리대가의 개선요소를 파악하였으며, 이를 바탕으로 전문가 추정치를 조사하고, 결과의 회귀분석을 통하여 새로운 감리대가 산정식을 개발하였다. A new cost estimation model of Information System(IS) audit is developed according to revision of the IS audit standard. Major changes in the IS audit standard include the following factors: First, the inspection phase for requirement analysis has been newly introduced. Second, the preliminary analysis activity is specified in the standard procedure. Finally, it is required to check out acceptance of implementation or compliance of task based on contract and project execution plan, which leads to increased responsibility to the auditors. Therefore, a new cost estimation model considering these changes is required. In this paper, a revised cost estimation model for IS audit projects is developed. To derive the model, we first analyzed the past and current IS audit cost estimation models. Then, factors that affect cost estimation were identified. Third, a survey for IS audit experts was executed. Finally, a new IS audit cost estimation model was formulated by regression analysis for the survey re-sults.

정보시스템 개발프로젝트에서 감리 효과성에 관한 실증적 연구

최영진 한국정보사회진흥원 2004 정보화정책 Vol.11 No.1

정보시스템 감리는 정보시스템 프로젝트를 성곡적으로 수행하는데 주요한 수단으로 여겨지고 있다. 그러나 정보시스템 감리의 효과성에 대한 실증적인 연구가 미흡한 실정이다. 따라서 본 논문에서는 정보시스템 감리의 필요성을 확인하고, 사업관리자의 요청에 따라 수행되는 정보시스템 감리의 효과성을 실증적으로 분석하였다. 연구결과 정보시스템 감리가 정보시스템 프로젝트의 성공에 긍정적인 영향을 주는 것으로 파악되었다. 특히 정보시스템 감리는 프로젝트가 정해진 기간과 비용 내에서 종료하는데 긍정적인 영향을 끼치는 것으로 분석되었다. 또한 정보시스템 감리가 프로젝트의 프로세스를 개선하는데 긍정적인 영향을 주지만, 시스템 품질에는 부분적으로만 영향을 주는 것으로 연구되었다.

공공기관의 개인정보보호를 위한 정보시스템 운영감리 점검항목 개발

박대하,유상녕,염흥열 보안공학연구지원센터(JSE) 2015 보안공학연구논문지 Vol.12 No.1

본 논문에서는 공공기관의 정보시스템 운영 단계에서 필요한 개인정보보호 관점의 운영감리 점검 항목을 개발하였다. 기존 정보시스템 운영감리의 점검항목과 개인정보보호관리 인증제도인 PIMS 및 PIPL의 심사항목을 비교 및 분석하고, 일반적으로 개인정보처리시스템에 대한 관리를 외부에 위탁하 는 공공기관의 특성을 고려하여 개인정보보호법의 위탁자 관련 조항을 근거로 점검항목을 도출하였 다. 도출된 점검항목은 정보시스템 감리원 및 개인정보보호 관련 업무 종사자를 대상으로 설문조사를 통하여 적합성을 검증하였다. In this paper, we developed an operational audit checklist with regard to personal information protection for information systems in public organizations. We derived the checklist from subcontractor relationships based on Korea Personal Information Protection Act, as well as from comparison and analysis of the current checklist for information system operational audit with the checklist for Korean personal information protection certifications such as PIMS and PIPL. By interviewing information system auditors and professionals in personal information protection area, we validated suitability of our checklist.

과학적 정보시스템감리 방법

신동익 한국정보화진흥원 2008 정보화정책 Vol.15 No.2

정보시스템감리는 우리나라만의 독특한 제도이다. 정보시스템감리는 우리나라의 정보화 초기에 정보화에 대한 지식이 부족한 시기에 많은 공헌을 하였다. 그러나 최근 정보시스템감리의 효용성에 대한 반대의견이 적지 않게 나오고 있다. 이는 정보시스템감리 결과에 대한 신뢰성 부족과, 주관적이며 권위적인 감리 태도, 그리고 감리가 실제로 의사결정에 도움이 되는 정보를 주지 못하고 있다는 점에 기인한다. 본 연구는 우리나라에만 독특한 정보시스템감리의 문제점이 무엇인지 그리고 이를 극복하기 위한 방안은 무엇인지에 대한 검토한다. 정보시스템감리가 신뢰받기 위해서는 과학적 방법론으로 무장하여 독립적 학문영역으로 설 수 있어야 한다. 기초가 없는 실무는 언제든지 쉽게 무너지기 마련이다. 본 연구는 다양한 경영적, 기술적 문헌을 검토하고 정보시스템감리의 과학화를 위해 필요한 이슈를 정리하고 향후 연구방향을 제시하고 있다. Information system (IS) audit is a unique policy implemented only in Korea. Since 1980's, Korea has launched very active informatization program across country and initiated a large number of IT projects. Korea government was greatly concerned about the success of IT projects, and introduced a mandatory policy of IS audit, in whcih a government funded project with over a certain amount of project money be subject to IS audit. IS audit has been recognized as a helpful activity to government contractors. However, there is a rising concern about utility of IS audit in these days. Typical complains are subjective audit results that cannot be agreed or audit results not helping management decision making. The study focuses on problems of IS audit in Korea, suggests future directions that IS audit gains its utility again. Reviewing diverse management and IT related literature, the study attempts to build a scientific foundation of IS audit, which could lead the discipline more useful and sound.