DOI QR코드

DOI QR Code

A study on the mitigation model development for minimizing the incidents of disk unit in information system's operational risks

디스크 장애예방을 위한 피해저감모델 개발에 관한 연구 - 정보시스템 운영리스크의 관점에서 -

  • 황명수 (동국대학교 경영정보학과) ;
  • 이영재 (동국대학교 경영정보학과)
  • Published : 2007.10.31

Abstract

Organizations and customers lose if business activities we discontinued by an incident of information systems under the current business environment because they pursue real time enterprise and on demand enterprise. The loss includes the intangible decline in brand image, customer separation, and the tangible loss such as decrease in business profits. Thus. it is necessary to have preparedness in advance and mitigation for minimization of a loss due to the business discontinuity and information system's operational risks. This paper suggests the mitigation model for minimizing the incidents of disk unit in information system's operational risks. The model will be represented by a network model which is composed of the three items as following: (1) causes, attributes, indicators of an operational risk, (2) a periodic time through an analysis of historical data, (3) an index or a regulation related to the examination of causes of an operational risk.

정보시스템 운영리스크를 최소화하고, 장애시간 동안의 영업기회 손실비용 규모를 줄이기 위해서는 장애의 예방과 사전준비가 필요하다. 그런데 장애가 발생할 경우, 대부분의 기업에서는 장애발생 직후에 대응과 복구 조치를 취하고 있다. 프로그램 개발자나 시스템운영자들은 과거의 경험과 직관에 의존하여 장애를 관리하고 있을 뿐, 장애를 체계적으로 관리하고 사전에 예방하는 사례를 찾아보기가 힘든 실정이다. 본 논문은 정보시스템 운영리스크의 관점에서, 디스크 장애예방을 위한 피해저감모델의 개발에 초점을 맞추었다. 연구모델은 디스크장치에서 정보시스템 운영리스크가 발생하는 위험원인, 그리고 이러한 원인들을 사전에 점검하는 점검주기, 점검에 필요한 운영규정으로 구성된다. 또한 정보시스템 부문의 하드웨어 장애요인 중에서 가장 크게 나타나고 있는 디스크 장애에 대하여 피해저감모델을 적용함으로써 활용 가능성을 보여 준다.

Keywords

References

  1. 과학기술부. 'Influence Digram을 이용한 PSA 데이터 활용시스템 개발,' 한성대학교, 2001
  2. 김영곤, '국내 금융기관의 운영위험에 관한 연구: -전산위험을 중심으로-,' 건국대학교, 2003
  3. 김용섭, '금융기관 전산 재해복구시스템 구축에 관한 연구,' 세종대학교. 2003
  4. 신현주, '국내금융기관의 위험관리 실태와 개선방안에 관한 연구,' 동국대학교, 1999
  5. 오지연, '소프트품질보증을 위한 품질특성평가에 관한 연구: 사용자지향 SOFTQUAL 모형을 중심으로,' 동국대학교, 1995
  6. 왕종배, '철도시스템 안전요건 관리체계 구축 기술개발(2004. 12),' 한국철도기술연구원, KRRI 연구 04-93 pp.67-88
  7. 유인호, '금융기관의 사고예방 대책에 관한 연구' 건국대학교, 2005
  8. 윤영준, '금융기관 IT프로젝트의 위험요인(risk factors)에 대한 실증 연구' 연세대학교, 2004
  9. 최연철, '금융기관의 정보보호체계 구축을 위한 모델 연구,' 성균관대학교, 2003
  10. 최은희, '새마을금고의 운영리스크에 대한 연구,' 숭실대학교, 2005
  11. 황명수,이영재, '시뮬레이션 기법을 이용한 운영리스크 평가,' 한국SI학회지, pp.129-139, 2005. 5
  12. 곽노균, 최태성 공저, 경영과학(이론과 응용), 다산출판사, 2000
  13. 김기영, 곽노균 공저, 경영의사결정론, 법문사, 1991
  14. 송원길, 컴퓨터의 효율적인 관리와 장애예방법, 키출판사, 1999
  15. 이영재, 위기관리, 생능출판사, 2006
  16. 이영재,윤정원, BCP입문. 디지털타임스, 2004
  17. 한국전산원, 정보시스템 장애관리지침, 정보통신부, 2005
  18. Dr. Christopher Lee Marshall, Measuring and Managing Operational Risks In Financial Institutions, John Wiley& Sons, Ltd., pp.312-341, 2001
  19. Efraim Turban, Jay E. Aronson, and Ting-Peng Liang, Decision Support Systems and Intelligent Systems, Seventh Edition, Prentice Hall, 2005
  20. Hoffman, 'New trends in Operational risk Measurement and management,' 1998
  21. J.A. McCall & G.G. Walters 'The Development of Metrics for software R&M,' Proceedings 1978 Annual Reliability and Maintain-ability Symposium, pp.79, 1978
  22. J.A. McCall & D. Markham & M. Stosick, R. Mcgindly, 'The Automated Measurement of Soft-ware Quality,' IEEE, pp. 52, 1981
  23. M. Evans, & J. Marciniak, 'Software Quality Assurance and Management,' John Wiley & Sons, pp. 161, 1987
  24. Mitroff, Pearson & Harrington, The Essential Guide to Managing Corporate Crisis, Oxford University Press, New York, 1996
  25. Paul Goodwin and George Wright, Decision Analysis for Management judgment Third Edition, John Wiley&Sons, Ltd., pp.143-164, 179-206, 2003
  26. Richard Hunter Marcus Blosch, 'Managing the New IT Risks,' Gartner EXP PREMIER, July 2003