투명인간친구

1. eSCM(e-Sourcing Capability Model) 개요 가. eSCM 정의 - 카네기 멜론 대학에서 개발한 IT 아웃소싱 서비스의 계약 전체 단계를 커버하는 품질 모델 - 기존 품질 모델 및 선진 업체의 Best Practices를 참고하여 개발함 - eSCM은 성숙 모델이 아니라 능력 모델로 개발됨 - 프로세스 능력(Capability)은 프로세스 및 결과의 예측(Predictability)을 나타내지만 프로세스 성숙도(Maturity)는 프로세스 능력의 성장 그리고 하나의 세트를 기반으로 성숙도가 더 높은 다른 프로세스 세트를 형성하는 것을 의미 나. eSCM 배경 - IT 서비스 제공자와 고객간의 계약 전체 단계를 커버하는 품질 모델의 부재 - IT 서비스 운영/관리 분야에 적합한 ..

1. BPM( Business Process Management)의 개념 및 도입 목적 1.1 BPM의 개념 1.2 BPM의 도입 목적 2. BPM 도입 Image 및 전개 전략 2.1 BPM 도입 Image BPM는 Business Process Lifecycle상의 전 과정에서 요구되는 핵심적인 기능을 제공함 2.2 BPM 전개 전략 3. BPM Software 3.1 BPM Software Referential Model BPM 소프트웨어는 비즈니스 프로세를 설계, 분석, 최적화하고 자동화하는 기능을 제공하여, Mission-Critical Process의 관리를 효과적으로 지원 해야 함. 3.2 Functions of BPM Software 4. BPM의 도입 기대 효과 및 도입 시 고려 사항 4..

1. MDM(Master Data Management) 가. MDM의 정의 - 특정 응용프로그램과 프로세스로부터 마스터 데이터를 분리시켜 운영처리 환경에서 실시간으로 재사용 가능한 서비스를 제공 - 전사적으로 연결된 비즈니스 데이터를 생성하고 일관성 있게 유지하며 프로세스의 흐름에 맞춰 신뢰성 있는 데이터를 관리하기 위한 기술 및 솔루션, 조직 나. MDM의 등장배경 - 각 업무에 따라 마스터데이터를 복사하고 해당 업무에 필요한 정보를 부가하여 사용 - 원천 데이터와 복제된 데이터 사이의 불일치의 가능성으로 신뢰도 저하 현상 발생 - ERP, CRM 등 시스템의 독자적인 마스터 데이터 운영으로 인터페이스 처리로 인한 운영 비용 증가 - 기업의 동적 정보를 처리하는 업무 시스템, 정적 정보를 처리하는 MD..

1. ISMS(Infomation Security Management System) 개요 가. ISMS 정의 조직의 주요 정보자산을 보호하기 위해 정보보호관리절차와 과정을 체계적으로 수립하여 지속적으로 관리•운영하기 위한 종합적인 체계 나. ISMS 필요성 2. ISMS(Infomation Security Management System) 구성요소 및 주요내용 가. ISMS 인증기준 구성요소 나. ISMS의 인증기준 주요내용-문서화 나. ISMS의 인증기준 주요내용-정보보호 대책 나. ISMS의 인증기준 주요내용-정보보호 관리과정 3. ISMS(Infomation Security Management System) 인증제도 가. ISMS 인증 제도 도입배경 단순일회성, 단편적 보호대책 중심에서 관리적, 기..

1. ISO 27000 개요 가. ISO 27000 정의 정보보호관리시스템(ISMS)의 국제표준 나. ISO 27000 발전 과정 2. ISO 27000 구성 및 주요 내용 가. ISO 27000 구성 나. ISO27001 주요내용 - 정보보안관리시스템(ISMS) - 요구사항 1) ISO27001 특징 2) ISO27001 요구사항 다. ISO27002 주요내용 - 정보보안관리시스템(ISMS) - 요구사항 1) ISO27002 특징 2) ISO27002 통제영역 라. ISO 27005 주요내용 - 정보보안관리시스템(ISMS) - 위험관리 1) ISO27005 특징 3. ISO 27000 인증절차

1. BCP(Business Continutiy Planning)의 개요 가. BCP의 정의 - 단순히 IT측면뿐 아니라 '비즈니스 관점에서 본 재해복구 체계 갖추기'로 보다 넓게 이해할 수 있는데(국낸에서는 단순히 IT재해복구 측면만이 부각되는 경우가 있음), 시스템 운영복구, 데이터 백업 등 IT재해복구뿐 아니라 기업의 핵심 업무를 계속 유지하고, 고객서비스의 지속성을 보장하기 위한 기업(조직) 전반적인 영속성 유지를 포괄하는 개념 - BCP 란 조직이 미리 정의된 최소 수준의 운영을 보장할 수 있도록, 사전에 위험을 방지하고 고객서비스 및 기업 핵심업무의 연속성을 유지함으로써 기업가치를 극대화하는 개념 나. 재해의 정의 다. BCP의 등장배경 - 기존 ASP, xSP 등의 사업 모델의 위험성 제거 ..

1. RTE(Real Time Enterprise) 개요 가. RTE 정의 - 기업 내외부를 포함하는 전체적인 관점에서 지속적인 프로세스의 개선 및 정보의 실시간 전달을 통해 업무 지연요소를 최소화하고 의사결정의 스피드를 높여 경쟁력을 극대화한 기업을 의미 - 외부의 이벤트를 신속히 인지(Monitoring)하여 이를 분석(Anlysis), 빠르게 대처할 수 있는 의사결정(Decision)을 한 후 신속하게 실행(Action)에 옮길 수 있는 시스템을 갖춘 기업 - 기업경쟁력의 핵심인 비즈니스 프로세스의 관리와 업무수행 지연시간을 단축시켜 항상, 최신, 최상의 상태를 유지하는 기업 2. RTE(Real Time Enterprise) 구성요소 가. RTE 구성하는 핵심요소 나. RTE요소와 IT솔루션의 상..

1. IT Compliance의 개요 가. IT Compliance의 정의 - 정부와 산업계의 각종 규제에 대한 대응 방안을 '컴플라이언스(Compliance)시스템' 이라고 하는데 주고 바젤 II, 사베인스 옥슬리법 등 미국과 유럽의 선진국에서 발생되는 새로운 규제와 변화에 대응하고 급변하는 환경에 대한 민첩하고 능동적인 대처를 지원하기 위한 IT 솔루션 및 프로세스 영역 묶어서 IT 컴플라이언스라고 함 - 기업, 정부기관 등 정보시스템 사용자가 고객정보 보호, 자료 보관, 재무보고서 공시 등과 관련하여 반드시 따라야 하는 규정, 지침 등의 규제(regulations)를 준수하는 것을 의미 - 새로운 규제나 법안, 권고 등 각 나라별 혹은 글로벌 감독당국이 제시한 각종 요건을 만족시킬 수 있도록 기업의..