Home
정보안내
보도자료
<연재>_CobiT 4.0 운영 및 지원_경영과컴퓨터(2006년 9월호)
2013.11.27
HIT:42004
<연재>CobiT 4.0 운영 및 지원
경컴 기자 kyungcom@kyungcom.co.kr - 2006년 9월호
CobiT 4.0 운영 및 지원
연·재·목·차
제1회 IT거너넌스와 CobiT 4.0
제2회 CobiT 4.0 계획수립 및 조직화(PO)
제3회 CobiT 4.0 도입 및 구축(AI)
제4회 CobiT 4.0 운영 및 지원(DS)
제5회 CobiT 4.0 모니터링 및 평가(ME)
제6회 CobiT 4.0 실무 활용
신 성_굿모닝신한증권 시스템지원부 과장
shinsung@goodi.com
CobiT은 ITIL, ISO 17799, ISO 9001, CMM, PMBOK, PRINCE2 등과 같이 널리 알려진 프레임워크들을 참조하여 만들어졌다. 이 번호에서 다룰 ‘운영 및 지원’ (DS: Deliver and Support) 도메인이 어떤 프레임워크를 참조하였으며 어떻게 연관성을 가지고 사용했는지 알아 볼 수 있는 좋은 예가 될 것이다.
도메인이 어떤 프레임워크를 참조하였으며 어떻게 연관성을 가지고 사용했는가라는 관점에서 ‘운영 및 지원’ 도메인을 살펴본다면 그 내용을 파악하는데 상당히 유리하다. 반대로 참조된 프레임워크를 모른다면 CobiT을 이해하는데 불완전한 면이 있으므로 관련 프레임워크도 함께 파악해두는 것이 CobiT을 이해하고 활용하는데 필수적이라 하겠다.
‘운영 및 지원’ 도메인은 서비스 제공과 보안 및 연속성 관리, 사용자에 대한 서비스 지원, 데이터 및 운영 설비의 관리 등과 같이 실제로 필요한 서비스를 제공하는 것과 관련이 있다. 이 도메인은 이런 내용으로 모두 13개 프로세스로 아래와 같이 구성되어 있으며, ITIL과의 연관성도 함께 표시하였다.
CobiT을 만든 ISACA/ITGI는 각종 프레임워크 간의 관계를 ‘CobiT Mapping: Overview of International IT Guidance, 2nd Edition’이라는 책자를 통해 밝히고 있는데, 그 내용 중에 보면, ITIL이 가장 많은 영향을 준 도메인이 ‘운영 및 지원’이라 한다. 결국 ‘운영 및 지원’ 도메인을 읽어내는 데에는 ITIL에 대한 이해가 우선된다고 할 수 있는 것이다.
이와 같이 CobiT 전반을 이해를 위해 미리 알아두면 좋을 것들이 BSC(Balanced Scorecard), CMM, ITIL, COSO 등이 있다.
<표1>에서 프로세스 이름을 보듯, 서비스 수준(Service Levels), 서비스데스크(Ser-vice Desk), 인시던트(Incidents) 등 ITIL과 관련된 대표적인 용어들을 그대로 볼 수 있다.
ITIL/ITSM의 ‘Service Delivery’쪽 ‘Service Level Management’ 프로세스와 ‘Service Support’쪽 ‘Service Desk’ 기능과 ‘Incident Management’ 프로세스를 예로 살펴보도록 하자.
SLM(Service Level Management) 프로세스에 호응하는 CobiT의 프로세스는 DS 1인 ‘서비스 수준 정의 및 관리’로, Service Desk와 Incident Management 프로세스는 CobiT의 DS8인 ‘서비스데스크 및 인시던트 관리’로 볼 수 있다.
ITIL의 SLM은 IT조직이 고객(혹은 현업)에게 제공하는 IT서비스에 대해 사전에 그 서비스 내용과 수준을 정의하고 이를 합의하여 문서화하는 것을 기초로 합의된 서비스 수준이 달성되도록 항시 모니터링하고 지속적으로 서비스 품질 향상에 노력하게 된다. 이런 내용은 그대로 DS1 ‘서비스 수준 정의 및 관리’와 유사하다.
CobiT에서는 ‘서비스 수준 관리 프레임워크’를 정의해 말하며, 이 프레임워크는 서비스 요구사항의 생성, 서비스 정의, 서비스 수준 계약(SLA), 운영수준협약(OL A), 예산 확보 등을 위한 프로세스를 포함하도록 하고 있다. 이런 의미에서 이 프레임워크는 ITIL/ITSM으로 이해한다면 보다 쉽게 프로세스를 이해할 수 있다. 사실 IT서비스관리를 위해 ITIL을 구현한 IT조직이라면 IT거버넌스를 CobiT을 활용해 보다 용이하게 구축해나갈 수 있는 토대를 마련했다고 볼 수 있을 것이다. 실제로 ITIL을 구현한 금융권 회사들이 IT거버넌스로 눈을 돌리는 것은 바로 이런 측면이기도 하다.
ITIL의 ‘Service Desk’와 ‘Incident Management’는 고객의 각종 문의와 요구사항을 하나의 창구로 접수받는 개념, 즉 SPOC(Single Point Of Contact)에서 시작한다. 일단 접수된 문의나 문제사항을 접수하고서부터 이를 해결하는 일련의 활동들이 시작되는 포인트인 것이다.
이상으로 두 CobiT의 두 프로세스를 통해ITIL 프로세스와의 관계를 살펴보았으며, 그 외에도 DS 도메인의 프로세스를 ITIL 프로세스와 함께 간략히 살펴보도록 하자.
DS2. 외부업체 서비스 관리
외부업체가 제공하는 서비스가 경영상 요구사항을 충족시킨다는 것을 보증하기 위해서 효과적인 외부업체 관리 프로세스가 필요하며, 이 프로세스는 외부업체와의 계약과 관련해 역할, 책임, 기대수준을 명확히 정의하며 계약의 효과성과 준수 여부를 검토하고 모니터링 하도록 한다. ITIL/ITSM의 ‘Service Level Agreement’의 ‘UC(Underpinning Contract)’와 관련이 있다.
DS3. 성능 및 용량관리
IT자원의 성능 및 용량을 관리하기 위해서는 IT자원의 현재 성능 및 용량을 주기적으로 검토하는 프로세스가 필요하며, 이 프로세스는 업무부하, 저장, 비상상황 요구사항 등을 기반으로 향후 요구를 예측하는 것도 포함해야 한다. 이 프로세스는 ITIL/ITSM의 ‘Capacity Management’와 관련이 있다.
DS4. 서비스 연속성 확보
IT서비스를 지속적으로 제공하기 위해서는 IT연속성 계획, 오프사이트 백업본 저장, 연속성 계획에 대한 주기적인 훈련을 수립하고 유지관리 테스트해야한다. 이런 내용의 프로세스는 ITIL/ITSM의 ITSCM(IT Service Continuity Manage-ment)와 관련이 있다.
DS5. 시스템 보안성 확보
정보의 무결성을 유지관리하고 IT자산을 보호하기 위해서 보안관리 프로세스가 필요하며, 이 프로세스는 IT보안에 대한 역할 및 책임, 정책, 표준, 절차 등을 수립하고 유지관리하는 것을 포함한다. 이 프로세스는 ITIL/ITSM의 ‘Security Manage-ment’와 관련이 있다.
DS6. 비용산정 및 배분
IT비용을 현업에 공평하고 공정하게 배분하기 위한 시스템을 구축하기 위해서는 IT비용의 정확한 측정, 공정한 배분에 대한 현업 사용자와의 합의 등이 필요하다. 이 프로세스는 ITIL/ITSM의 ‘IT Financial Management’와 관련이 있다.
DS7. 사용자 교육 및 훈련
IT인력을 포함해서 IT시스템을 사용하는 모든 사람들을 효과적으로 교육시키기 위해서 각 사용자 그룹의 훈련요구를 파악하는 것이 필요하며 이를 위해 효과적인 훈련 전략을 정의하고 실행하고, 그 결과를 측정할 수 있어야 한다.
DS9. 구성관리
하드웨어와 소프트웨어의 무결성 확보를 위해서는 정확하고 완전한 구성 저장소의 구축과 유지관리가 필요하다. 구성관리는 ITIL/ITSM의 ‘Configuration Manage-ment’와 관련이 있다.
DS10. 문제 관리
효과적인 문제 관리를 위해서는 문제의 식별 및 분류, 근본원인 분석, 문제의 해결 등이 필요하다. 문제 관리는 ITIL/ITSM의 ‘Problem Management’와 관련이 있다.
DS11. 데이터 관리
효과적인 데이터관리를 위해서는 데이터에 대한 요구사항을 식별하는 것이 필요하다.
데이터를 백업하고 복구를 테스트하고, 테이터를 온사이트 및 오프사이트에 저장 관리하고, 데이터와 장비를 안전하게 폐기하는 활동을 한다.
이 프로세스는 ‘ITIL ICT Infrastruc-ture Management’와 관련이 있다.
DS12. 물리적 환경 관리
컴퓨터 장비 및 인력을 보호하기 위해서는 잘 설계되고 잘 관리되는 물리적 시설이 필요하다. 즉, 자연 재해 등을 고려해야 하고 핵심 장비의 위치, 반입·반출 지역, 출입지점 보안 배치, 특정구역 접근 승인 등 다양한 업무활동이 있다. 이 프로세스는 ‘ITIL ICT Infrastructure Management’와 관련이 있다.
DS13. 운영관리
데이터를 완전하고 정확하게 처리하기 위해서는 데이터 처리 및 하드웨어 유지보수의 효과적인 관리가 필요하다. 즉, 운영 절차를 표준화하고 작업 스케줄링을 관리하며, 민감한 문서 출력 등에 대해 적절한 보호 장치를 마련하는 등의 활동이 필요하다.
이 프로세스는 ‘ITIL ICT Infrastruc-ture Management’와 관련이 있다.
끝으로 보다 자세한 내용은 ISACA 웹사이트에 있는 ‘CobiT, ITIL and ISO 17799 for Business Benefit’을참고하면 된다.
<연재>CobiT 4.0 도입과 구축(AI)_계획수립 및 조직화’ 도메인을 파악하는 요령경영과컴퓨터(2006년 8월호)
<연재>_CobiT4.0 ME와 실무활용_경영과컴퓨터(2006년 10월호)
<연재>_CobiT 4.0 운영 및 지원_경영과컴퓨터(2006년 9월호) 
