클라우드 도입단계 위험식별 및 감리점검체계 개선에 관한 연구
A study on Improvement of Risk Identification and Audit Inspection in Cloud Introduction Stage
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
공공부문에서는 정보시스템 도입 및 구축 사업에서 발생할 수 있는 위험을 통제하는 방안으로정보시스템 감리를 시행하고 있다. 정보시스템 감리는 감리 기준 및 지침에 따라 수행하는데 현재의정보시스템 감리 기준 및 지침은 전통적인 정보시스템 개발 방법에 초점을 맞추고 있어 클라우드 기술변화에 따른 위험과 통제방안을 포함하고 있지 않다. 이에 본 연구에서는 클라우드 도입단계에서 발생할 수 있는 위험요인을 도출하고 위험을 통제할 수 있는 항목을 감리체계에 따라 제시하였다. 클라우드가 새로운 기술이고 아직까지 정형화된 접근방법이 존재하지 않는다는 현황을 고려하여 산업체,학계 등의 전문가 그룹으로 포커스 그룹을 구성하고 인터뷰 및 협의 과정을 거치면서 진행하였다. 연구결과, 클라우드 도입단계 사업의 주요요건이 기존의 정보화전략계획수립과 단계를 구분하기 어렵기때문에 기존의 ISP 감리지침의 체계를 활용하면서, 각 점검항목에서 클라우드와 관련된 별도의 점검이 필요한 항목을 10개 도출하여 추가하였다.
Abstract
In the public sector, information system audit has been implemented to control the risksthat may arise in the introduction and construction of information systems. Information systemaudit is carried out according to audit standards and guidelines. Current information system auditstandards and guidelines focus on traditional information system development methods and do notinclude risks and controls of cloud technology changes. In this study, the risk factors that can occurin the cloud introduction stage and the items that can control the risk are presented according tothe audit structure. Considering the fact that cloud is a new technology and there is no standardizedapproach yet, we organized focus group interview with experts in industry and academiy andproceeded through interviews and discussion process. As a result, it is difficult to distinguishbetween cloud introduction activities and IT strategy planning, so based on the existing IT strategyguideline, added the cloud separately 10 items in the ISP guidelines.
참고문헌 (18)
- Benlian, A., "Opportunities and risks of software-as-a-service : Findings from a survey of IT executives", Decision Support Systems, 52(1), pp.232~246 (2011)
- Buyya, Rajkumar, "Cloud computing and emerging IT platforms: Vision, hype, and reality for delivering computing as the 5th utility", Future Generation Computer Systems, 25(6), pp.599~616 (2009)
- 김동호, "기업의 Cloud Computing 서비스 도입의도에 영향을 미치는 Cloud Computing 특성 요인에 관한 연구", 한국전자거래학회지, 17(1), pp.111~136 (2012), 한국전자거래학회
- European commission, "ADVANCES IN CLOUDS, Research in Future Cloud Computing", ~ (2011)
- Grover, V., "The Effect of Service Quality and Partnership on the Outsourcing of Information Systems Functions", Journal of Management Information Systems, 12(4), pp.89~116 (1996)
- JaeSu Lim, "A Study on the Effect of the Introduction Characteristics of Cloud Computing Services on the Performance Expectancy and the Intention to Use: Focusing on the Innovation Diffusion Theory", pp.2012
- 나종회, "클라우드 기반의 공공 서비스 유형 분류 모델", 정보기술아키텍처 연구, 10(4), pp.509~516 (2013), 한국엔터프라이즈아키텍처학회
- JungMin Kim, "A study of the influence about cloud computing technology adoption", pp.2016
- JungHan Seo, "An Empirical Study on the Enterprise Cloud Service Adoption", pp.2013
- Krueger, Richard A, "Focus Groups: A Practical Guide for Applied Research" (1994), Sage Publications
- Lim, S. K., "Information Systems Evaluation Management" (2001)
- Loh, L., "An Empirical Study of Information Technology Outsourcing: Benefits, Risks, and Performance Implications", Proceedings of International Conference on Information Systems, pp.277~288 (1995)
- 강민아, "통합 연구 방법 적용 가능성에 대한 탐색 연구: 지역 보건 정책 결정을 위한 주민 의견 조사에 설문 조사와 포커스 그룹 방법의 통합적 적용", 한국행정학보, 41(4), pp.415~437 (2007), 한국행정학회
- Law Concerning Development of Cloud Computing and User Protection, "Ministry of Science and ICT", ~ (2017)
- Peter Mell, "The NIST Definition of Cloud Computing(SP 800-145)", ~ (2011)
- SaeHa Jeon, "A study on the factors affecting the intention to adopt public cloud computing service", pp.2011
- Susarla, A., "understanding the service component of application service provision: empirical analysis of satisfaction with ASP services", MIS Quarterly, 27(1), pp.91~123 (2003)
- SuWoong Hwang, "A Study on Accelerating and Blocking Factors of Adopting Enterprise Cloud Computing based on AHP Analysis", pp.2012