Home
정보안내
보도자료
[확산되는 IT 거버넌스]"효과적 계정통제 차원 필요 관리비 상승도 IM 수요키워"
2013.11.27
HIT:46137
[확산되는 IT 거버넌스]"효과적 계정통제 차원 필요 관리비 상승도 IM 수요키워"
이종익 딜로이트안진회계법인 이사
기업의 소중한 정보자산을 효과적으로 이용하고, 복잡한 IT환경속에서 효과적인 조직통제를 위해 계정관리(IM: Identity Management)가 필수적이다. 특히 사용자 계정이 급증하고 관리비가 상승하는 것도 IM 수요를 키웠고 기업 내 정보유출을 막기 위한 규제적 목적도 크다.
실제 국내 한 대형병원은 매년 30만명의 새로우 환자와 300명의 인턴을 채용, 사용자 계정신청에 최대 3주가 소요됐고 인증도 복잡했으나, ID관리 도입 후 계정 생성이 10분으로 족했고 사용자계정에 대한 문의 역시 2000건이나 감소했다. 비용측면에서 20만달러의 절감효과가 나왔다.
딜로이트의 계정관리 방법론인 i-MAAP은 기업의 다양한 애플리케이션과 네트워크, 갖가지 보안솔루션을 통합관리하는 계정 주도 인프라스트럭처이다.
이 방법론은 관리적 측면에서 통합인증을 위한 사용자 계정과 개별 애플리케이션 인가, 접근제어 등을 위한 정보제공 범위와 감사기능을 편리하게 제공하고 계정기반 업무프로세스를 확립한다. 또 정보 사용자를 위한 전사 단일중앙 인증체계와 프로세스를 구축하고 사용자의 생체인식정보나 ID카드, 패스워드 등 계정을 종합 인증한다.
직무나 역할 등 세무업무권한에 따른 통합 역할기반 접근통제를 수립하는 동시에 애플리케이션 각 자원이나 서비스에 대한 접근권한 설계도 이루어진다.
나아가 신뢰성 있는 계정분석자료를 제공하고 전자계정에 기초한 효과적 통합계정보호기능을 증대하는 것도 중요한 기능이다. 딜로이트의 방법론인 i-MAAP은 계획, 정의, 설계, 개발 및 테스트, 구현 등 5단계로 진행된다.
[확산되는 IT 거버넌스]"정보 유출에 기업 사활 달려 범국가적 인식전환 마련을"
[확산되는 IT 거버넌스]"감리 유형 방식 전환으로 사업 독립성 확보 바람직"
[확산되는 IT 거버넌스]"효과적 계정통제 차원 필요 관리비 상승도 IM 수요키워" 
