정보시스템 감리

정보시스템 감리

정보시스템 감리의 정의

시스템을 대상으로 기술적인 측면에서 기획, 개발, 운영, 관리에 이르기 까지 단계별 혹은 전 과정에 대한 합리성, 타당성, 신뢰성, 안정성, 효율성 등을 독립적으로 객관적으로 조사, 감독 하는 평가 행위

정보시스템 감리의 도입 배경

- 정보 시스템의 대형화, 복잡화

- 정보 기술의 발전으로 정보 시스템의 의존화 심화

- 정보화 역기능에 의한 컴퓨터 범죄 행위의 급증 및 지능화

- 정보 시스템에 대한 신뢰성 확보를 위한 평가, 검토의 필요성

- 정보 시스템 중복투자 방지 및 일관성 확보 필요

- 적정한 정보기술 선정 및 적용 필요

정보시스템 감리의 목표

- 요건준수 : 정보시스템관련 기준, 법규, 표준준수

- 안전성 : 기밀성, 무결성, 가용성 향상

- 효율성 : 정보시스템 자원의 충분한 활용

- 효과성 : 사전에 설정된 목표 달성

정보시스템 감리의 기능

사업 추진 절차	감리 기능	중점 검토 사항
사업기획	사업 계획의 타당성 검토	효율성, 효과성
사업예산확보	예산 편성의 적정성 검토	효율성, 효과성
업체 선정 및 계약	계약, 과업 내역서 등 사업 추진의 일관성 검토	준거성
사업 추진 및 관리	기술적 타당성 검토, 사업 추진의 일관성 검토	신뢰성, 품질
사업 완료 및 검수	기술적 타당성 검토, 사업 추진의 일관성 검토	신뢰성, 품질
운영 및 확산	사업성과에 대한 검토, 기술적 타당성 검토	효과성, 효율성, 품질 확보

정보시스템 감리 대상

구분	내용
SDLC 기준	계획 : 정보계획 범위 및 편성, 프로젝트 정의 및 계획 수립, 데이터 및 응용 계획 개발 : 기능 설계, 상세설계, 프로그래밍, 시험, 비용효과분석, 시스템 시험 및 변환 운영 : 안전대책, 인력/자원관리, 입출력 항목 보관 및 백업대책
안전대책기준	에러, 부정행위의 방지, 인위적 또는 자연현상적인 사고나 재해로 부터의 안전성 확보 등을 계획적, 종합적으로 수행 전산실, 전산시스템, 전산관련 업무 등
관리적, 업무처리 기준	시스템 감리를 위한 행정적, 제도적 장치 규정 절차, 설명서 등에 대한 정비로 체계적 명문화 시스템의 중요 기록, 증거 자료의 일정 기간 보존 절차 수립
세부 감리수준(선별적)	응용 시스템의 통제관리

정보시스템 감리 방법

1. 전통적 감리 방법

- 관련 문선에 대한 서면 평가

- 각종 증빙 자료에 입각한 검증

- 면접, 질의서, 조사, 실험등에 의한 평가 검토

- 각종 감리 기준에 의한 점검

- 소량의 표본 추출을 통한 평가 분석

- 현장 확인 및 검증 등 실사 작업 수행

2. CAT T (Comput er As sisted Au diting T echniques ) : 컴퓨터를 이용한 감리 기법

구분	내용
테스트 데이터법	데이터의 테스트를 통한 감리 방법
감리 프로그램법	지정된 데이터 표본을 추출하여 감리 작업 시행
ITF 법	온라인 가동중의 감리 방법
감리 모듈법	감리 모듈의 설정으로 데이터 추출
Snapshot 법	Bla ck b ox 내부의 처리 상태를 확인하는 방법
Tracing 법	특정 트랙잭션 처리를 추적하는 방법
Program code comparison 법	시스템 프로그램과 감시용 프로그램의 비교를 통한 방법
기타	범용 감리 프로그램법(가장 널리 사용되고 있음) , 성능 측정법

정보시스템 감리의 문제점 및 발전 방향

문제점	발전방향
대규모 공공프로젝트 최저가 입찰제로 인한 덤핑, 과당경쟁 공공프로젝트 수주업체가 채산성약화, 수급인력 부족 등 이유로 하청 감리인력의 부족 : 한국전산원의 인력 수행 공공 부문 정부 프로젝트의 중복 투자로 인한 국가적 손실 정보시스템 감리 정책, 제도적 장치의 미흡	전문분야별 감리 및 감리 전문가 양성 공공부분 정보화 프로젝트 감리시행 양성 및 평가체계 도입 정보시스템 감리기준 제정 및 감리지침 개발 보급 정보시스템 감리비 예산 책정 공공부문 독립적 상근감리제 도입 정보통신기술사 협회 부설 감리교육기간 마련 정보시스템 감리의 표준 기준 및 법적제도의 정비