개인정보보호, 소프트웨어 정책
ISMP 개념 정의
정보시스템 마스터플랜 (ISMP, Information System Master Plan)은 특정 SW 개발 사업에 대한 상세분석과 제안요청서(RFP)를 마련하기 위해 비즈니스(업무) 및 정보기술에 대한 현황과 요구사항을 분석하고 기능점수 도출이 가능한 수준까지 기능적･기술적･비기능적 요건을 상세히 기술하며, 구축 전략 및 이행 계획을 수립하는 활동이다.
조직에 적합한 정보화사업을 도출한다는 측면에서 ISMP는 정보전략계획(ISP, Information Strategy Planning)과 유사한 면을 보인다. 일반적으로 ISP는 조직의 경영목표 전략을 효과적으로 지원하기 위한 정보화전략 및 비전을 정의하고 IT 사업(과제) 도출 및 Road-map을 수립하는 활동이다. 따라서 ISP는 수행범위에 있어 전사 정보시스템을 포괄하므로 특정 SW사업에 대한 요구사항 분석 및 제안요청서(RFP) 작성과 직접적으로 연관되지 않는다. 이에 반해 ISMP는 특정 SW사업(정보시스템)
에 대한 요구사항을 상세히 기술함으로써 제안요청서(RFP) 작성 및 구축사업 계획을 수립한다는 점에서 차이를 보인다. ISMP는 대부분의 공공부문 SW사업에 적용해야 하나, 후속 구축사업의 비용 및 업무 측면에서 효율성을 평가하여 적용여부를 결정한다.
ISMP와 EA/ITA, ISP와의 개념에 대한 차이는 [표1]과 같다. EA/ITA는 새롭게 발생하는 비즈니스 요구와 IT에 따라 주먹구구식으로 구성해 온 각종정보 시스템을 효과적으로 재편, 비즈니스와 전산정보 자원 간 유연한 융합을 꾀하기 위한 청사진으로서 현행 아키텍처와 목표 아키텍처를 수립하며, 목표 아키텍처를 달성하기 위한 이행계획을 수립한다. ISP는 IT 방향과 계획을 제시하는 CIO 차원이라면, EA/ITA는 CEO의 진두지휘 하에 전사 차원의 구성 요소들을 정의하고 부족한 것을 메워나가
며 개선하는 측면이다. ISMP는 EA/ITA의 목표 아키텍처 구조 하에, IT 방향 및 계획과 일치하도록 특정 사업의 구축 목표 및 방향을 수립하고 사용자 및 시스템 요구사항을 기술한다.
ISMP와 ISP, EA/ITA 개념 비교
구분 |
ISMP |
ISP |
EA/ITA |
목적 |
•특정 정보시스템 기능 적･기술적･비기능적 요 구사항 상세화 |
•경영전략과 정보화 전략 연계 및 새로운 정보기술 반영 |
•새롭게 발생하는 비즈니 스 요구와 IT에 따라 주 먹구구식으로 구성해 온 각종정보 시스템들을 효 과적으로 재편, 비즈니 스와 전산정보 자원 간 유연한 융합 |
범위 |
•단위 프로젝트 또는 단위 프로젝트의 묶음 |
•전사, 서비스 또는 부서대상 정보화 전략 |
•전사의 기술(ITA), 비즈니스(BA), 애플리케이션(AA), 데이터(DA) 등의 아키텍처 |
주요 활동 |
•정보시스템 구축 범위 및 방향 수립•정보시스템에 대한 기능 적/기술적(데이터 및 트 랜잭션 기능, 성능, 테스 트 등) 요건 도출•정보시스템 구조 및 요건 상세 기술•정보시스템 구축 사업 계 획 수립•정보시스템 예산 산정 및 업체 선정･평가 지원 |
•경영환경분석(조직, 유관기 관 및 고객 특성 분석 등)•최근 정보기술 동향 분석•업무 분석(조직 내부 활 동과 현행 프로세스 분 석)•정보 시스템 구조 분석•정보전략 및 정보관리체 계 수립•미래업무 프로세스 및 정 보 시스템 구조 설계•To-Be 로드맵 수립 |
•ITA 방향 및 지침 수립•참조모형 수립 (BRM,•SRM, DRM, TRM/SP, PRM)•AS-IS 아키텍쳐 분석(BA, AA, DA, TA, SA)•TO-BE 아키텍쳐 수립(BA, AA, DA, TA, SA)•이행계획 수립•ITA 관리체계수립 |
주요 산출물 |
•RFP(제안요청서)•정보시스템 예산 |
•경영환경분석 및 정보기 술 동향 분석 보고서•업무/정보시스템 분석 보 고서•IT 비전 및 전략•이행 과제 및 로드맵 |
•전사 아키텍처 비전, 원 칙, 아키텍처 매트릭스•ITA 프레임워크에 정의 된 현행/목표 아키텍처 (업무, 데이터, 기술, 응 용, 보안 아키텍처)•목표 아키텍처로의 이행 계획 |
정보시스템 마스터플랜(ISMP) 방법론 체계
정보시스템 마스터플랜(ISMP) 수행 활동
단계 |
수행 활동 |
|
단계 1프로젝트 착수 및 참여자 결정 |
경영진 지원조직 형성 |
– 프로젝트 관련 조직 파악 |
– 경영진 지원조직 확립 활동 수행 |
||
– 경영진 의사결정권자 결정 |
||
프로젝트 수행조직 편성 |
– 프로젝트 수행에 필요한 역할 정의 |
|
– 프로젝트 수행조직 인력 결정 |
||
– 리더쉽 확보를 위한 활동 수행 |
||
프로젝트 계획 수립 |
– 프로젝트 수행 계획 수립 |
|
– 의사소통 계획 수립 |
||
– 프로젝트 수행 및 의사소통 계획 검토 |
||
단계 2정보시스템 방향성 수립 |
정보화 전략 검토 |
– 정보화 전략 및 방향 검토 |
– 정보시스템 사업 이해 |
||
– 정보시스템 관련 과제식별 |
||
벤치마킹 분석(Optional) |
– 벤치마킹 조사대상 선정 |
|
– 벤치마킹 준비, 벤치마킹 실시 |
||
정보시스템 추진범위 및 방향 정의 |
– 정보시스템 구축 범위 정의 |
|
– 정보시스템 사용자 그룹 정의 |
||
– 정보시스템 추진 방향 및 목표 정의 |
||
정보시스템 추진범위 및 방향 검토 |
– 정보화 전략과의 방향 일치 검토 |
|
– 정보시스템 추진 범위 검토 |
||
단계 3업무 및 정보기술 요건 분석 |
업무 및 정보기술 현황 분석 |
– 업무 프로세스 분석 |
– 응용 아키텍처 분석 |
||
– 데이터 아키텍처 분석 |
||
– 기술기반 아키텍처 분석 |
||
업무 요건 분석 |
– 업무 요건 분석 준비 |
|
– 최종 사용자 요구사항 도출 |
||
정보기술 요건 분석 |
– 도입대상 장비 요건 분석 |
|
– 데이터 요건 분석 |
||
– 어플리케이션 성능 요건 분석 |
||
– 표준화 요건 분석 |
||
– 테스트 요건 분석 |
||
– 보안 요건 분석 |
||
– 시스템 운영 요건 분석 |
||
– 교육 및 기술지원 요건 분석 |
||
– 그 외 프로젝트 지원 요건 분석 |
||
업무 및 정보기술요건 검토 |
– 업무 및 정보기술 요건 최종 검토 |
|
– 업무 및 정보기술 요건 우선순위 평가 |
||
단계 4정보시스템 구조 및 요건 정의 |
정보시스템 아키텍처 정의 |
– 정보시스템 To-Be 아키텍처 정의 |
– 재사용 가능한 구성요소 파악 |
||
정보시스템 요건의 이행 연관성 식별 |
– 정보시스템 요건 연관성 분석 |
|
– 이행 연관성을 고려한 구축사업계획 권고사항 도출 |
||
정보시스템 요건 기술서 작성 |
– 정보시스템 요건 기술 표준 정의 |
|
– 측정범위와 어플리케이션 경계 식별 |
||
– 기능 요건 기술 |
||
– 비기능 요건 기술 |
||
– 기술적 요건 기술 |
||
– 정보시스템 요건 기술서 점검 |
||
– 정보시스템 요건 기술서 최종 검토 |
||
단계 5정보시스템 구축 사업 이행방안 수립 |
정보시스템 구축사업 계획 수립 |
– 정보시스템 구축 범위 확정 |
– 정보시스템 기대효과 및 추진 전략 수립 |
||
– 정보시스템 추진 조직 정의 |
||
– 정보시스템 구축사업 일정 계획 |
||
분리발주 가능성 평가 |
– 관련 패키지 조사 |
|
– 분리 발주 가능성 분석 |
||
– 패키지 수정 및 추가개발 범위 분석 |
||
정보시스템 예산 수립 |
– 정보시스템 기능 점수 산정 |
|
– 정보시스템 예산 검토 |
||
제안요청서(RFP) 작성 |
– 제안요청서(RFP) 목차 수립 |
|
– 제안요청서(RFP) 세부 내용 작성 |
||
– 제안 안내서 작성 |
||
– 제안요청서(RFP) 검토 |
||
정보시스템 구축업체 선정･평가 지원 |
– 정보시스템 구축업체 선정･평가 준비 |
|
– 정보시스템 구축업체 선정･평가 수행 |
||
붙임자료