정보보안 정보처리 기술사

I. RTE(Real Time Enterprise, 실시간 기업 경영)

가. RTE(Real Time Enterprise)의 정의

- 최신 정보를 이용하여 경영 및 실무상의 핵심 비즈니스 프로세스에서 발생하는 지연요소를 혁신적이고 지속적으로 제거함으로써, 경쟁력을 극대화 한 기업

- 무한 경쟁시대에 경쟁력을 극대화 하기 위한 경영 체제이며, 정보나 프로세스의 흐름을 간소화, 자동화, 통합화 하기 위한 노력과 정보기술 필요

나. RTE를 위한 기본 전제 조건

- 데이터 품질 관리와 메타 데이터 관리를 통한 데이터 통합(DW, DM)

- 통합 데이터를 기반으로 프로세스 통합(BPM)

- 통합 프로세스를 활용한 효율적인 의사결정 구축(BI)

- 유연한 시스템 운영 및 연동(SOA, EA/ITA, Web Service)

DQM, DW, DM            BPM, BRE                  BI

2. RTE 개념도 및 구성소, 기반기술

가. RTE의 핵심 개념도

- Awareness(인지) -> Decision(의사결정) -> Action(조치) 의 Cycle Process.

- 수없이 많이 발생하는 이벤트 중 경영에 영향을 미치는 이벤트를 놓치지 않고 이를 실행할 수 있도록 함과 동시에 Awareness와 Action 사이의 Cycle Time을 최소화하기 위해 지속적인 노력을 기울임.

- 프로세스 순환주기(Cycle Time) 최소화를 통해 기업 비즈니스의 효율성 증대, 기회창출, 신뢰성 확보 및 기업 경쟁력 증대시킴.

나. RTE의 구성요소

3. RTE 구축 시 기대효과, 기술 동향

가. RTE 구축 시 기대효과

나. RTE 적용 사례

ITSM-SLA,SLM,SOW IT 서비스 관리에 대한 전반적 개념 이해
ITIL 3.0 -SERVICE support,service delivery
BCP -BCP와 DRS 비교,
컴시응, 104회 3교시 5번 참조.
101회 컴시응 1교시 1번 문제 참조, 2교시 1번 문제
RTO(Recovery Time Object)와 RPO(Recovery Point Object), RCO

전략수립도구-5 Forces, 7S Model, SWOT분석, MECE, LISS(Linearly Independent  Spanning Set) 4C
TRIZ, 기출문제 참조

========================================

1. 고객 중심 고 품질 서비스 관리 제공 ITSM
  가. ITSM(IT Service Management) 정의
    - 합리적인 비용수준 IT서비스 제공 위한 프로세스, 인력, 기술, 문화의 종합적, 서비스 중심적 관리체계
  나. ITSM 구성요소(4가지 관점)
    - 프로세스 : 비즈니스 서비스/ 고객/ IT 연계한 표준화된 내부프로세스(IT서비스 제공, 지원)
    - 인력 : 책임과 역할이 명백한 조직(최적 IT서비스 제공)
    - 문화 : 성숙된 조직문화(필요성, 중요성 인식, IT서비스 준수)
    - 기술 : 확장, 유연한 관리도구/ 기술
2. ITSM 세부내용
  가. ITSM 구축절차
    - 분석, 기획 : 현황분석, IT관리수준 평가, 요구사항 도출, 적용타당성, 목표/일정
    - 프레임워크 구성 : 요구사항 반영, 참조 모델 활용, 영역/ 도메인 설계
    - 프로세스 설계 합의 공유 : 도메인 별 상세 프로세스, 템플릿 작성, 프로세스 검증, IT운영 프로세스 합의
    - 시스템 구축 : ITSM 및 지원 시스템 구축, 기존 시스템 연계
    - 프로세스 이행/ 변화관리 : 모니터링, 개선점 도출/반영, 최적화, 정착화 유도 등
  나. ITSM 참조모델
    - MOF : 4개영역으로 구성된 Life Cycle 제공, Operation프로세스 강화(Microsoft)
    - HP ITSM : 전략/IT일치화(BITA), 5개영역(서비스설계/관리, 구축/적용, 운영, 전개, 보장)
    - eSCM : ITO서비스 품질 평가모델, ITO서비스 공급자 능력평가(5단계), ITO/BPO 중심(카네기 멜론&세터암)
    - COBIT : IT 지배구조 강조, 4가지 영역(게획/조직, 도입/구축, 운영/지원, 모니터링)
    - CMMi : 제품/ 서비스 개발, 유지보수 위한 최적 프로세스 개선, 성숙도 수준평가(카네기멜론)
    - ITIL : IT서비스 관리 실천모델(Best Practice), 참고 내용 제공
3. ITSM 성공요소, 고려사항
  가. ITSM 성공요소
    - 최고 경영진 의지, 변화수용, 전문인력, 자동화된 ITSM솔류션 및 명확한 기능 파악, 현 시스템 정비 등
  나. 고려사항
    - 조직 성숙도/ 규모에 따른 차별화된 접근 필요, ITSM관리/ 수행에 필요한 교육/ 훈련 체계 정비
    - ITSM 구축 기반 활용한 IT Governance 체계 구축(IT투자 효율 극대화)

문) SOA
답)
  1. 서비스 단위 재사용 위한 SOA개요
    가. SOA(Service Oriented Architecture)의 정의
      - 소프트웨어를 기업의 프로세스 관점에서 공유와 재사용이 가능한 "서비스"
        단위로 개발하는 아키텍쳐
    나. SOA의 특징
      - Reuse : 논리적 재사용단위인 SOA Service Block 구성
      - Integration : 표준 Interface (XML, SOAP, WSDL) 통한 통합
      - Agility : 서비스단위 조립을 통한 민첩성 제공
  2. SOA구축 방법론 및 관련 정보기술
    가. SOA 방법론
      1) SOA 전략수립 : 고객사현황분석, 요구사항 정의, SOA목표및 전략수립
      2) Biz 프로세스 수립 : Biz 프로세스 분석, 현행 App 분석
      3) 서비스 정의 : 서비스 식별, 서비스 명세화, 서비스 구현 분석
      4) 시스템 분석/설계 : Use Case Modeling, Component Modeling, Service Orchestration
      5) SW 아키텍쳐 : SW 아키텍쳐 설계, 프레임웍 개발
      6) SOA 거버넌스 수립 : 서비스 관리계획 수립
    나. SOA 관련 정보기술
      - BPM : Biz Process 모델링(BPMN), 시뮬레이션, 최적화, BPEL, BAM, BRE
      - ESB : 분산, 지능형 버스, 유연성(Loosely Coupled), 상호운영성, Open Standard
      - EII : Data Hub, Metadata, App-Data 독립성, 가상화
      - 웹서비스 : SOAP over HTTP(S), WSDL, UDDI, XML
  3. SOA 기대효과 및 문제점
    가. 기업 내외 애플리케이션간 통합, 유연성,확장성,가용성 보장
    나. 성공적인 SOA방법론 적용사례 및 전문가 부족, 지속적 교육/경험축적 필요
    다. 전자정부 프로젝트 등 적용범위 확대에 따른 서비스품질평가 기준마련 필요
    라. ITA/ISP통한 로드맵 구축으로 과다/중복 구축비용 지출 절감필요."끝"

BCP(Business Continuity Planing)

I. 기업 비즈니스 연속성 보장 체계, BCP의 개요

가. 가. BCP(Business Continuity Planning)의 정의

- 지진, 홍수, 천재지변 재해발생시, 시스템의 복구, 데이터 복원 등과 같은

  단순 복구차원이 아닌, 기업 비즈니스 연속성을 보장할 수 있는 체계.

- 갑작스런 재난, 재해가 발생하더라도 비즈니스를 중단 없이 지속적으로 수행할 수

  있도록 모든 프로세스 플랜을 수립하는 예방적인 차원의 개념 24시간 비즈니스

  운영체제 구축을 의미하며 IT, People, Media & Communication 등이대상.

II. BCP 구성도 및 구성 요소

가. BCP 구성도

-평상시 위험요소를 파악하고 업무영향도 분석(BIA)을 통해 복구계획 수립

■ IT Governance란?

IT Governance란 과연 무엇일까요? ‘IT’는 정보기술, ‘Governance’는 통치, 관리라는 뜻을 가지므로 이 둘을 합쳐보면 ‘정보기술을 관리하는 것’으로 직역할 수 있습니다. 주요 기관의 IT Governance에 대한 정의는 아래 [표 1]에서 보는 것과 같습니다.

<표 1. 주요 기관 IT Governance 정의>