정보보안 정보처리 기술사

BCP(Business Continuity Planing)

I. 기업 비즈니스 연속성 보장 체계, BCP의 개요

가. 가. BCP(Business Continuity Planning)의 정의

- 지진, 홍수, 천재지변 재해발생시, 시스템의 복구, 데이터 복원 등과 같은

  단순 복구차원이 아닌, 기업 비즈니스 연속성을 보장할 수 있는 체계.

- 갑작스런 재난, 재해가 발생하더라도 비즈니스를 중단 없이 지속적으로 수행할 수

  있도록 모든 프로세스 플랜을 수립하는 예방적인 차원의 개념 24시간 비즈니스

  운영체제 구축을 의미하며 IT, People, Media & Communication 등이대상.

II. BCP 구성도 및 구성 요소

가. BCP 구성도

-평상시 위험요소를 파악하고 업무영향도 분석(BIA)을 통해 복구계획 수립

I.  통합 보안 관리, ESM(Enterprise Security Management) 의 개요

가.   ESM 의 정의

-     방화벽, 침입 탐지 시스템, 가상 사설망 등의 여러 보안 시스템으로부터 발생한 각종 이벤트를 관리, 분석, 통보, 대응 및 보안정책을 관리하는 시스템.

-     기업 내 네트워크 장비, 독립 보안 시스템을 일관된 보안 정책하에서 통합 관리하기 위한 솔루션.

-     한 시스템에서 이기종의 개별 보안 시스템의 유기적 현황관리를 목적으로 각 보안 시스템 별 별도의 시스템 운영 및 관리의 어려움을 개선 하고자 도입된 솔루션.

나.    ESM 의 등장 배경

-     보안의 핵심이 보안제품 적용 후, 적절한 보안 정책에 따른 유지관리라는 사실을 감안할 때 전문적이고 세분화된 제품의 통합 보안 관리에 대한 요구 증가.

-      

다.    ESM 의 필요성

1. 기능 중심 비용산정 FP의 개요

  가. FP(Function point)의 정의

   -SW를 기능단위로 정량 측정 하는 방식

 2.FP의 구성요소 및 계산법

   가.구성요소

   나.계산법

     - 기본 기능 점수(BFP) = 총합 (기능 증대요인 X 난이도)

     -  기술적 복잡도 (TCF) = 0.65 +  (총 영향도 X0.01)

          성능/품질 특성 요소별(23개 항목)

     - 총 기능 점수(TFP) = BFP X TCF

라. 벤치마킹조사, 개발비 및 유지보수 산정, 아웃소싱 계약 등에 활용

1.mccabe 회전복잡도의 개요

  가. 복잡도의 정의

    -프로그램의 이해 난이도는 제어흐름 난이도의 복잡도에 따라 결정되며, 복잡도를 싸이클로메틱수(region수,폐구간,그래프 영역)에 의해서 산정하는 방법

 나.mccabe 복잡도 측정 특징

    1)싸이클로메틱의 개수와 원시프로그램 오류의 개수는 밀접한 관계가 있음

    2)최대 10을 넘지 않도록 하며 넘으면 이를 분해하도록 함.

2.Mccabe 계산방식 및 예제

  가.변수

    -의사결정수(if ,then,else, do while,case등)

    -조건수 (and, or, not 등)

  나.복잡도 계산방식

    1)복잡도=영역수(폐구간)+1(제어흐름 그래프를 통해 파악)

    2)복잡도=화살표수 - 노드수 + 2(제어흐름 그래프를 통해 파악)

    3)복잡도=의사 결정수 + 조건수 + 1(프로그램 코드상에서 파악, 제어흐름도를 그리기 어려운 경우 활용)

  다.예제

   1)복잡도=영역수+1=2+1=3                             

   2)복잡도=화살표수-노드수+2 = 7-6+2=3

   3)복잡도=의사결정수+조건수+1=2+1=3

3.McCabe 복잡도 척도 및 활용방안

  가 복잡도 척도

   -5이하:매우 간단한 프로그램   -5~10:매우 안정적이고 구조적

   -20이상:문장 자체가 복잡,구조가 필요 이상으로 복잡한 프로그램

   -50이상:매우 비구조적으로 불안정한 프로그램

  나.McCabe 복잡도 활용방안

  -프로젝트 특성(규모,복잡도,비즈니스적 위험도),발주처 환경(인식정도,프로젝트환경) 고려

  -지표값의 지식화를 통한 신뢰성 향상, 생산성 지표 활용을 통한 개발 조직의생산성 향상

===================

문제1) 소프트웨어 품질보증기법 리뷰,워크스루,인스펙션

답)

1.소프트웨어 품질보증 기법의 개요

  가. 품질보증 기법의 정의

    -어떤 소프트웨어 제품이 이미 설정된 요구사항과 일치하는지 확인하는데 필요한 개발       단계 전체에 걸친 체계적 작업

  나. 품질보증 기법의 필요성

    1) 사용자 요구사항 최대 만족을 통한 생산성 향상

 2) 개발 과정에서 품질문제점 조기 발견 및 제거

 3) 납기준수, 제품의 견고성, 제품의 확장성

 4) 비용노력절감, 생산성 향상, 재사용성 증가

2. 품질보증 기법

 1) 개발자간 자유로운 sw 품질활동 리뷰(review)

    -공식 절차없이 sw개발 산출물을 점검하는 품질보증 기법

   가.특징

   - 요구명세서와의 일치 여부 검토

   - 부적절한 정보, 누락되거나 관련 없는 정보의 발견

   - 개발자, 관리자, 사용자, 외부전문가 참여

 2) 결함을 조기에 발견하기 위한 품질활동 walkthrough

    -설계 및 프로그램 오류를 탁상에서 발견하기 위한 회의

  가.특징

   - 비공식적인 검토 과정

   - 개발에 참여한 팀들로 구성

  3) 훈련된 리더에 의해 진행되는 공식검토회의 Inspection

    -sw품질향상을 위해 훈련된 리더에 의해 진행되는 공식회의

   가.특징

    - 소프트웨어 구성요소들의 정확한 평가 Review보다 엄격, 정형화됨

    - Check List 등 사용

    - 전문가 검토, 공식적 평가, 수정지침 제시

■ IT Governance란?

IT Governance란 과연 무엇일까요? ‘IT’는 정보기술, ‘Governance’는 통치, 관리라는 뜻을 가지므로 이 둘을 합쳐보면 ‘정보기술을 관리하는 것’으로 직역할 수 있습니다. 주요 기관의 IT Governance에 대한 정의는 아래 [표 1]에서 보는 것과 같습니다.

<표 1. 주요 기관 IT Governance 정의>

수익성을 높이기 위해 시작한 신사업이 기존 사업의 수익성까지 갉아먹는 상황도 비일비재하다. 이것이 일반적인 기업이 신사업을 추진하면서 겪는 시나리오다.

이런 상황을 해소하고 더 적은 리스크로 신사업을 추진할 수 있는 방법은 없을까? 이것이 린 스타트업의 탄생 배경이다. 린 방법론은 1990년대 도요타로 대표되는 일본의 생산 시스템에 붙여진 이름으로, 낭비적 요소를 철저히 배제하고 프로세스를 최적화하는 방법론이었다. 이 개념을 신사업 개발 방법론에 적용해 에릭 리스(Eric Ries)라는 사업가가 자신의 경험을 바탕으로 2011년에 소개한 것이 린 스타트업(Lean Startup)이다.

린 스타트업은 고객에게 가치를 주지 않는 모든 활동을 낭비라고 정의하고, 과학적이고 실험적 방법을 통해 고객가치를 철저하게 검증한다. 고객과의 인터뷰나 피드백이 단계별로 매우 중요한 역할을 하여 고객가치 제공이라는 목표에서 벗어나지 않게 한다. 가치를 검증할 수 있는 최소 기능의 제품으로 사업을 시작하므로 초기 투자부담이 적고, 사업 착수도 빠르다. 빠르면 며칠, 몇 주 내에 사업 착수가 가능하고, 기능 업데이트도 시간 단위나 일 단위로 일어난다. 업데이트에 대한 고객 반응을 철저히 분석해 가치 있는 것만 살리고 나머지는 버린다. 린 스타트업은 모험하지 않고 시장을 배워간다.

미국 스타트업 사이에서는 이 방법이 빠르게 전파되며 성공사례들이 나오고 있고, 빠르게 체계화되고 있다. 9억 달러에 아마존에 인수된 온라인 신발 판매업체인 자포스(Zappos)의 창업 스토리는 린 스타트업의 대표적인 사례다.

자포스의 창업자인 토니 셰(Tony Hsieh)는 사업을 시작하기 위해 시장조사도 하지 않았고, 사업계획서를 만들지도 않았다. 투자유치나 생산, 유통라인을 구축하기 위해 시간을 소모하는 일도 없었다. 그는 동네 신발가게에 들러 신발 사진을 찍는 것을 허락해 준다면 주문이 일어났을 때 그 집에서 신발을 구매하겠노라는 약속을 하고, 신발 사진을 인터넷에 올렸다. 과연 사람들은 인터넷에서 신발을 살 것인가라는 가장 핵심적인 가설을 검증하기 위해서다.

크라우드 펀딩 사이트인 킥스타터(Kickstarter)에는 제품도 없이 컨셉을 설명하는 간단한 동영상만으로 펀딩에 성공하는 사례가 적지 않다. 개인 클라우드 서비스인 드랍박스(Dropbox) 역시 컨셉 동영상만으로 초기 펀딩에 성공한 사례다. 그런 서비스를 원하는 사람들이 사전 신청을 하고 SNS를 통해 퍼뜨린다. 그렇게 잠재 고객이 늘어갈수록 실제 서비스를 구축하기 위한 투자 유치는 쉬워진다.

보통 신사업은 가정과 추정치를 기반으로 만들어진 사업계획서만 들고 사내 투자나 외부 투자를 받기 위해 화려한 프리젠테이션에 공을 들이는 경우가 많다. 페이스북이 투자를 받기 위해 사업계획서에 공을 들였다는 이야기는 들어보지 못했다. 페이스북을 이용하는 학생들의 엄청난 체류시간을 본 투자자들이 먼저 돈을 들고 찾아왔다. 린 스타트업은 실적 데이터를 기반으로 투자를 얻어낸다.

린 스타트업은 끊임없이 고객과 소통하며 가치를 제공하는지를 측정한다. 있으면 좋을 것 같은 기능 추가의 유혹에 넘어가지 않고 한 번에 하나씩 가설을 검증해 간다. 여기에는 린 방법론의 칸반시스템(Kanban System)이 활용된다. 이런 방식은 SW 관련 신사업의 경우 에자일(Agile) 개발 방법론과도 맥이 닿아있다.

린 스타트업이 매력적인 것은 소규모 창업자들뿐만 아니라, 신사업을 추진하려는 모든 대기업, 중견기업에도 충분히 효과적이라는 사실이다. 일부 국내 대기업에서는 이미 사내 커뮤니티가 운영되고 있고, 당사에서도 신사업 추진에 린 스타트업을 적용하고 있다. 또한 필자가 이해한 바로는 신사업 영역에서 나아가 6시그마와 같이 무거운 방법론을 대체할 수 있는 경영혁신 방법론으로도 손색이 없는, 창조경제 시대의 새로운 무기가 되리라 생각한다.

신종현 LIG시스템 대표