공공부문 정보보안 SLA 성과체계 사례연구
Case Study Plan for Information Security SLA Performance System in Public Sector
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
정보보안은 IT 운영프로세스로 시작하여 지금은 정보기술의 중요한 문제로 인식되면서 각 국제단체에서 개념을 새롭게 규정하고 있다. 정보보안 자체가 IT기술들의 새로운 조합으로 하나의 기술 집합이고 기술영역이다. 많은 공공부문에서 IT 아웃소싱이 일반화되면서 SLA(Service Level Agreement)를 도입하여 IT서비스 수준에 대해 평가를 한다. 정보보안 영역에서 SLA 성과지표 도출과 선정에 대한 많은 연구는 진행되었지만, 성과지표의 서비스 수준 평가, 성과체계에 대한 적용방안은 찾기 어렵다. 이 논문은 공공부문을 기반으로 하는 정보보안 성과지표의 서비스 평가 체계와 보상 규정이 포함된 성과체계 적용에 대한 연구를 수행하였다. 특정 공공부문의 환경과 특성을 고려한 성과지표의 기대치와 목표치를 정의하는 기준과 보상(인센티브ㆍ페널티) 규정을 제시하고 적절한 SLA 비용을 정의한다.
Abstract
Information security started as an IT operation process and is now recognized as an important issue of information technology, and each international organization is newly defining the concept. Information security itself is a new combination of IT technologies, a set of technologies and a technology area. As IT outsourcing becomes common in many public sectors, SLAs are introduced to evaluate the level of IT services. In the area of information security, many studies have been conducted on the derivation and selection of SLA performance indicators, but it is difficult to find a way to apply the performance indicators to service level evaluation and performance systems. This thesis conducted a study on the application of a service evaluation system for information security performance indicators based on the public sector and a performance system including compensation regulations. It presents standards and rewards(incentive and penalty) that define expectation and targets of performance indicators that take into account the environment and characteristics of a specific public sector, and defines appropriate SLA costs. It proposes a change plan for the organizational structure for practical SLA application and service level improvement.
참고문헌 (18)
- Choi, Yun-Ho, "A IT Service Management Performance Model Based on Val IT for IT Governance", Proceedings of the Korea Information Processing Society Conference, pp.1724~1727 (2012), Korea Information Processing Society
- Park, Chul-Han, "A Selection Methodology for SLA Evaluation Factors with End-user Perspective", Proceedings of the Korea Information Processing Society Conference, pp.495~498 (2006), Korea Information Processing Society
- From Information Security To Syber Security, "Sim, Hyun-bo", RESEAT, ~ (2012)
- 이병철, "운영․관리 및 서비스 지표에 기반한 정보시스템 유지보수 비용 추정 모델", 한국컴퓨터정보학회논문지, 18(5), pp.77~85 (2013), 한국컴퓨터정보학회
- 강운식, "서비스 요청 관리 프로세스 개선을 통한IT 운영비용 최적화 방안", 한국IT서비스학회지, 6(3), pp.87~110 (2007), 한국IT서비스학회
- Park, WonIl, "Cloud computing billing system associated with SLA", Proceeding of Korea Computer Congress 2013, pp.854~855 (2013)
- Standard, Australian, ""ISO", IEC27002."Informat iontechnology-securi ty techniques-code of practice for information security controls, IEC 27002: 2015, pp.2015, ~
- ITIL, "Service Support" (2001), The Stationery Office
- ITIL, "Service Delivery" (2001), The Stationery Office
- Hwang Kyung-tae, "Foundation of IT Service Management Based on ITIL V3", ~ (2008)
- Claire Agutter, "ITIL Essentials Foundation Essentials ITIL 4Edition" (2020), ITIL
- National Information Society Agency, "The Operation Management Guideline of Information System", ~ (2005)
- 조연호, "정보보안솔루션 보안성 지속 서비스 대가 산정 정책 연구", 정보보호학회논문지, 25(4), pp.905~914 (2015), 한국정보보호학회[DOI]
- 신성진, "SLA 평가 지표 선정과 개선 방안에 관한 사례 연구", 정보처리학회논문지D, 16(4), pp.541~548 (2009), 한국정보처리학회
- KISA, "Development of efficient operation plan of security SLA for security service", pp.99~145 (2010)
- Lee, E. J., "A Study on the Operation of ITSM for Small Scale IT Department", Journal of Human Computer Interaction, 2011(1), pp.12~13 (2011)
- 김동수, "서비스 수준협약 관점에서 가용성 지표 중심의 아웃소싱 운영감리 모델에 관한 연구", 디지털융복합연구, 13(7), pp.183~196 (2015), 한국디지털정책학회[DOI]
- 류성열, "IT 성숙도 모델을 이용한 SLA 평가 지표 선정과 개선에 관한 연구", 한국IT서비스학회지, 8(4), pp.141~150 (2009), 한국IT서비스학회