PowerPoint 프레젠테이션

Transcription

1 Ⅰ. 환경분석 Ⅲ - 1

2 목차 1.1 환경분석개요 1.2 클라우드컴퓨팅의개념 1.3 외부환경분석 1.4 선진사례분석 1.5 핵심성공요소 (KSF) 도출

3 1 환경분석 1.1 환경분석개요 1.2 클라우드컴퓨팅의개념 1.3 외부환경분석 1.4 선진사례분석 1.5 핵심성공요소 (KSF) 도출 환경분석개요및절차 환경분석목적및범위

4 1.1.1 환경분석개요및절차 1.1 환경분석개요 중소기업진흥공단클라우드사업관련내 외부환경분석을통해중소기업진흥공단의클라우드도입과제를도출하고정보보안관리체계를수립하기위한시사점을도출 환경분석정의및세분화 환경분석 시사점 1 환경분석계획수립 3 클라우드컴퓨팅의개념 6 환경분석및선진사례분석시사점 클라우드컴퓨팅정의 클라우드서비스운용모델 클라우드서비스유형 클라우드도입시고려사항 5 환경분석이슈사항정리 이슈사항개선및대응을위한시사점도출 2 환경분석정의및세분화 4 외부환경분석 선진사례분석 7 종합분석 환경변수정의 환경변수세분화 클라우드시장 / 기술동향 정책환경분석 법제도분석 현황분석을위한핵심성공요소도출 Ⅰ - 4

5 1.1.2 환경분석목적및범위 1.1 환경분석개요 중소기업진흥공단에대한전반적인이해와클라우드도입을위한현황분석방향성수립시영향요인을파악하기위하여외부환경및선진사례를분석 범위 목적 중소기업진흥공단과클라우드를둘러싼외부환경과선진사례시사점에대한이해 중소기업진흥공단의중장기로드맵수립과목표미래모형설정을위한영향요인조사 분석및파악 외부환경 선진사례 국내외클라우드시장동향분석 국내외정보기술동향분석 국가정보화기본계획분석 정부 3.0 방향분석 새로운전자정부추진방향 K-ICT 클라우드컴퓨팅산업육성계획방향분석 공공기관민간클라우드이용지침분석 국내클라우드관련법제도분석 해외선진사례분석 - 미국및싱가포르사례 국내선진사례분석 - 국립공원관리공단 - 대구시 - 헌법재판소 Ⅰ - 5

6 1 환경분석 1.1 환경분석개요 1.2 클라우드컴퓨팅의개념 1.3 외부환경분석 1.4 내부환경분석 1.5 선진사례분석 1.6 핵심성공요소 (KSF) 도출 클라우드컴퓨팅의정의 클라우드컴퓨팅서비스운용모델 클라우드컴퓨팅서비스유형 클라우드도입시고려사항

7 클라우드컴퓨팅정의및구성요소 1.2 클라우드컴퓨팅의개념 클라우드컴퓨팅의정의 클라우드컴퓨팅 (Cloud Computing) 이란인터넷을통해서버, 스토리지, SW 등 ICT 자원을필요한만큼비용을지불하여사용하는방식의서비스로한국정보신기술협회에서이를대표적으로정의하고있음 클라우드컴퓨팅정의 클라우드컴퓨팅구성요소 한국정보신기술협회 (TTA) 가상화 1) 와분산처리 2) 기술을기반으로인터넷을통해대규모 IT 자원을임대하고사용한만큼의요금을지불하는컴퓨팅환경 1) 가상화 : 물리적인하드웨어자원을논리적인단위로나누고통합하여자원을활용할수있게해주는기술로운용체계나중앙처리장치, 스토리지등주로하드웨어의의존성을배제, 통합을위한수단으로이용 2) 분산처리 : 하나의중앙처리장치가처리또는제어기능을여러개의처리장치에서분산시키는것 클라우드운용모델 프라이빗클라우드 하이브리드클라우드 커뮤니티클라우드 퍼블릭클라우드 Gartner 인터넷기술을활용해많은고객들에게수준높은확장성을가진자원들을서비스로제공하는컴퓨팅의한형태 클라우드서비스유형 Infrastructure as a Service (IaaS) Software as a Service (SaaS) Platform as a Service (PaaS) 타기관의클라우드정의 IBM 웹기반응용 SW 를활용해대용량 DB 를인터넷가상공간에서분산처리하고, 이데이터를컴퓨터나휴대전화, PDA 등다양한단말기에서불러오거나가공할수있게하는환경 주요특징 주문형셀프서비스광대역망접근빠른요구탄력성 NIST 이용자는 IT 자원을필요한만큼빌려서사용하고, 서비스부하에따라서실시간확장성을지원받으며, 사용한만큼비용을지불하는컴퓨팅 자원공동관리 도수제서비스 규모 빠른대응능력 클라우드도입효과 IT 비용절감 자원유연성 보안강화 조직효율성 기타특징 서버의동질성 가상화 비용절감 지리적분포 서비스 Orientation 보안성 출처 : 한국인터넷진흥원, 최근클라우드컴퓨팅서비스동향, 출처 : NIST, The NIST Cloud Definition Framework, Ⅰ - 7

8 클라우드서비스운용모델정의 1.2 클라우드컴퓨팅의개념 클라우드서비스운용모델 클라우드컴퓨팅서비스의운용모델은 IT 자원의배치 / 소유방식에따라크게 3 개유형으로구분되며, 특별한보안요구나공통된업무같은관심사를공유한조직의그룹에주로사용되는커뮤니티클라우드유형이있음 클라우드서비스운용모델 퍼블릭클라우드 (Public) 불특정다수를대상으로하는서비스를여러서비스사용자가이용하는형태 퍼블릭클라우드 프라이빗클라우드 (Private) 기업및기관내부에클라우드서비스환경을구성하여내부자에게제한적으로서비스를제공하는형태 프라이빗클라우드 하이브리드클라우드 (Hybrid) 퍼블릭과프라이빗클라우드가결합한형태로써공유를원하지않는일부데이터및서비스에대해프라이빗정책을설정하여서비스를제공하는형태 프라이빗클라우드 퍼블릭클라우드 커뮤니티클라우드 (Community) 특별한보안요구나공통미션같은관심사를공유한조직의그룹에의해제어되고이용되는형태 커뮤니티클라우드 Ⅰ - 8

9 클라우드서비스운용모델장단점 1.2 클라우드컴퓨팅의개념 클라우드서비스운용모델 클라우드컴퓨팅서비스의운용모델은 IT 자원의배치 / 소유방식에따라크게 3 개유형으로구분되며, 특별한보안요구나공통된업무같은관심사를공유한조직의그룹에주로사용되는커뮤니티클라우드유형이있음 클라우드서비스운용모델유형별정의및장단점 구분 프라이빗 (Private) 퍼블릭 (Public) 하이브리드 (Hybrid) 커뮤니티 (Community) 정의 기업및기관내부에클라우드서비스환경을구성하여내부자에게제한적으로서비스를제공하는형태 불특정다수를대상으로하는서비스를여러서비스사용자가이용하는형태 퍼블릭과프라이빗클라우드가결합한형태로써공유를원하지않는일부데이터및서비스에대해프라이빗정책을설정하여서비스를제공하는형태 특별한보안요구나공통미션같은관심사를공유한조직의그룹에의해제어되고이용되는형태 장점 특정업무중심의 App 구성 보안및신뢰성제고 네트워크대역폭제약없음 인터넷접속가능제약없음 서비스수준관리가능 정보자원활용도증대 초기투자비용절감 높은탄력성 SaaS 활용용이 중요민감자원은프라이빗클라우드에보관하고, 부분적으로퍼블릭클라우드를활용하여비용절감가능 저비용으로보안성, 업무중심 App 구성등과같은프라이빗클라우드의장점을취할수있음 특정조직만공유하는클라우드인프라구성가능 단점 높은초기투자비용 가상화기술비용 높은인력비용 낮은탄력성 보안성우려 고객사의통제권한부족 장애발생시대안책미비 높은서비스지원비용 전문적인서비스제공어려움 App 의아키텍처가프라이빗과퍼블릭간상호혼용될수있도록설계필요 데이터가조직간공유되는한곳에저장되기때문에데이터저장시유의해야함 주요기업 IBM HP EMC2 Amazon Web Services Google Apps Azure IBM EMC Hub Spot 출처 : 한국인터넷진흥원, 최근클라우드컴퓨팅서비스동향, 2013, Carolyn Purcell, Ⅰ - 9

10 클라우드서비스유형정의 1.2 클라우드컴퓨팅의개념 클라우드서비스유형 클라우드컴퓨팅서비스는사용자가 IT 자원을직접구축하지않고필요시서비스로이용하는방식으로, IT 자원성격에따라 SaaS, PaaS, 그리고 IaaS 3 가지로구분되며유형별직접관리하는영역이상이함 대행관리 직접관리 Software as a Service (SaaS) Applications Data Runtime Middleware O/S Virtualization Servers Storage Networking 개인및기업고객을대상으로애플리케이션, 패키지등원하는 SW 솔루션을클라우드형태로제공하는서비스 Platform as a Service (PaaS) Applications Data Runtime Middleware O/S Virtualization Servers Storage Networking 기업이웹어플리케이션을개발하고실행하기위한환경을제공하는서비스 Infrastructure as a Service (IaaS) Applications Data Runtime Middleware O/S Virtualization Servers Storage Networking 물리적서버 (CPU, 메모리, O/S), 스토리지, 미들웨어등의인프라를가상화하여사용자가필요한만큼탄력적으로제공하는서비스 Ⅰ - 10

11 클라우드서비스유형별특징및이슈 1.2 클라우드컴퓨팅의개념 클라우드서비스유형 클라우드서비스 3 가지유형 IaaS, SaaS 및 PaaS 의특징과이슈사항은다음과같음 구분 Software as a Service (SaaS) Platform as a Service (PaaS) Infrastructure as a Service (SaaS) 특징 기존 SW 처럼라이선스를구매해단말에직접설치하는것이아니라웹을통해임대하는방식 사용한만큼요금을지불하는방식으로사용자의비용절감효과 번거로운업데이트, 다운로드및설치불편해소 개발사입장에서는비싼장비와개발툴을자체구매하지않고도손쉽게어플리케이션개발이가능 클라우드상에구축된협업환경을통해원활한작업프로세스지원 개발플랫폼을통해더많은개발자의참여가가능하여풍부한콘텐츠확보에기여 자체인프라에투자하기어려운중소기업의경우탁월한비용절감효과 인터넷을통한동시접근이가능하여데이터접근성증대 개별단말에데이터를저장하지않기때문에단말기파손및해킹에따른데이터피해우려감소 이슈 기존패키지 SW 와의호환성문제 3D 그래픽작업용 SW 와같은고용량, 고사양제품의경우인터넷으로제공되는데한계가있음 플랫폼홀더간이해관계충돌로서비스간호환성문제발생 개발자입장에서는개별플랫폼마다별도의개발작업을수행해야하는불편을겪음 데이터센터에문제가발생할시치명적인데이터손실우려 주요서비스 Google Apps MS Dynamic CRM Online Google App Engine Azure Facebook F8 Amazon EC2, S3 AT&T GoGrid 출처 : 한국콘텐츠진흥원, 클라우드컴퓨팅기술동향, Ⅰ - 11

12 클라우드서비스운용모델선정시고려사항 1.2 클라우드컴퓨팅의개념 클라우드도입시고려사항 클라우드서비스운용모델선정시에는대게조직구조, 사용자유형, 정보자원유형및민감정도, 규정준수요건등을고려하여최종선정하며, 상세내용은다음과같음 고려사항퍼블릭클라우드우선고려프라이빗 / 하이브리드클라우드우선고려 조직 규모 소규모또는스타트업 IT 인프라가거의또는전혀없음 제안된사내 IT 투자 대규모조직 50% 이상용량으로실행되는물리적서버 500 개이상 대규모사내 IT 투자 IT 개발팀 거의또는전혀없음 제안된클라우드전문기술제공 대규모사내 IT 지원 심도있는클라우드기술적벤치 재무전략 운영비용또는구독 / 지불예산우선순위 초기데이터센터구축에대한예산부족 저용량데이터규모 메인스트림비즈니스프로세스존재 CAPEX 및감가상각예산우선순위 대규모 IT/ 자본예산 대용량데이터규모 다수의맞춤형비즈니스프로세스존재 사용자 글로벌고객기반 사용자지연시간문제가크게이슈되지않는경우 ( 먼거리에위치한고객은사용시간이지연될수있음 ) 여러데이터센터에비용을지불하는것이비용효율성이떨어질경우 국가별인터넷접근제한 ( 사설 WAN 연결이필요함 ) 사용자지연시간문제가큰이슈일경우 글로벌고객기반이지만통합된사용자위치가있는대기업 ( 다수의프라이빗데이터센터이용이비용효율적임 ) 규정 규정미준수또는규정준수요건없음 주요규정또는준수요구요건있음 데이터주권제한 (PII 또는제어기술필요 ) SLA 유연성 정보자원 유연한 SLA SLA 실패에대한리스크수용 정보자원관리를외부기업에맡겨도되는경우 정책에따라방화벽외부에데이터를허용해도되는경우 제한적인 SLA 또는모든시간 100% 가용성요구 SLA 실패에대한리스크가큼 정보자원및지적재산권 (IP) 절대적통제필요 IP 및정보자원의손실이심각한자산손실로이어지는경우 출처 : 인텔, 퍼블릭, 하이브리드, 프라이빗클라우드를위한최적의워크로드배치. Ⅰ - 12

13 클라우드서비스유형우선적용시고려사항 1.2 클라우드컴퓨팅의개념 클라우드도입시고려사항 클라우드서비스유형의우선적으로적용할서비스를선정할경우, 클라우드전환대상서비스의사용자유형, 서비스형태, 서비스용도에대해면밀한분석이필요 주요고려사항 SaaS PaaS IaaS 서비스의주요사용자가누구인가? 사용자 기업, 제공서비스이용자 개발자 시스템담당자 서비스 이메일, CRM, 블로그, 오피스 Automation, 웹사이트테스팅툴등 개발툴, 서비스및 APP 테스팅툴, 통합및 deployment 등 VM, 스토리지, OS, 네트워크, CPU, 메모리, 백업시스템등 어떤형태의서비스 ( 업무 ) 를사용하는가? 용도 서비스이용, 업무수행 서비스이용자에게제공하는서비스및 APP 의개발및관리 클라우드서비스도입을위한전반적인인프라및사용자인터페이스제공 서비스의용도가무엇인가? 다수이용자에게공통적으로제공하는서비스가있는경우 조직내개발인력을보유하고있으며, 수시로서비스의개발및업데이트가필요한경우 기존시스템을클라우드로전반적인전환이필요한경우 Ⅰ - 13

14 1 환경분석 1.1 환경분석개요 1.2 클라우드컴퓨팅의개념 1.3 외부환경분석 1.4 선진사례분석 1.5 핵심성공요소 (KSF) 도출 외부환경분석개요및절차 클라우드시장동향분석 정보기술동향분석 정책환경분석 법제도분석

15 1.3.1 외부환경분석개요및절차 1.3 외부환경분석 중소기업진흥공단외부환경의변수를정의및세분화하고, 클라우드시장및기술의동향, 정보화관련정부의정책및관련법제도등의분석을통해시사점도출 외부환경변수정의및세분화 외부환경분석 시사점 외부환경분석계획수립 클라우드시장동향분석 정보기술동향분석 외부환경시사점 글로벌클라우드시장동향분석 국내클라우드시장동향분석 국내외정보기술동향분석 지능정보기술 (ICBAM) 분석 정책환경분석 법제도분석 외부환경변수정의및세분화 외부환경변수정의 외부환경변수세분화 국가정보화기본계획 정부 3.0 추진계획 새로운전자정부 K-ICT 클라우드컴퓨팅산업육성계획 공공기관민간클라우드이용지침 클라우드컴퓨팅발전및이용자보호에관한법률 클라우드컴퓨팅서비스정보보호에관한기준 클라우드컴퓨팅서비스보안인증제도 종합시사점도출 Ⅰ - 15

16 글로벌클라우드시장동향분석 1.3 외부환경분석 클라우드시장동향분석 글로벌클라우드시장은 55% 이상의시장점유율을보유하고있는 Big4 를중심으로매년 22.5% 의가파른성장을하고있으며, 특히 SaaS 중심의성장세가돋보임 글로벌클라우드유형별시장규모전망 ( 14-18) 해외주요클라우드기업시장점유율 (Q2 16) 단위 : 억달러 (USD) 단위 : % 아마존 YOY 증가율 53% 출처 : IDC, 클라우드 SW 시장전망 , CAGR 22.5% 의지속적인클라우드시장규모확장 SaaS 영역중심의성장세 SaaS PaaS IaaS Big 4 Microsoft IBM 구글 Next 20* 기타 * Alibaba, AT&T, BT, CenturyLink, Fujitsu, Oracle, Orange, Rackspace, Salesforce, HPE 등 출처 : Synergy Research Group, % 57% 162% 41% Big 4 클라우드기업이세계클라우드시장점유율 55% 차지 클라우드서비스의다양성으로인해특정업체의시장장악은어려울것으로전망되며, 클라우드서비스의일부분야에집중하는소규모업체의급성장이기대되고있음 시사점 글로벌클라우드시장은 SaaS 영역을중심으로가파른성장세를보임 Big 4( 아마존, Microsoft, IBM, 구글 ) 이글로벌클라우드시장을선도 Ⅰ - 16

17 국내클라우드시장동향 1.3 외부환경분석 클라우드시장동향분석 국내클라우드시장은글로벌클라우드시장에비해 IaaS 의시장비중이높으며, 중견기업이상기업을중심으로매년 22.4% 의급격한성장세를보이고있음 국내클라우드유형별시장규모전망 ( 14~ 18) 국내클라우드시장분석 단위 : 억원 7, ,183 5, , , SaaS PaaS IaaS 구분 중견기업이상 중소기업 합계 2016년 50개 485개 535개 2015년 38개 315개 353개 증감 31.6% 54% 51.6% 출처 : 한국클라우드산업협회, 국내클라우드기업현황, 출처 : IDC, 중견기업이상 중소기업 CAGR 22.4% 의클라우드시장규모지속적으로확장 SaaS 영역중심의성장세를보이나, 글로벌시장대비 IaaS 비중이비교적큼 출처 : 한국클라우드산업협회, 국내클라우드시장 ( 매출액 ) 규모추이, 중견기업이상기업이국내클라우드매출의 68% 를차지하고있으며, 성장률도중소기업대비월등히높음 시사점 SaaS 와 IaaS 중심의성장세이며, PaaS 시장은중소기업을통해다양한서비스들이제공되는시작단계에있음 클라우드를제공하는기업은중소기업을중심으로늘어나고있으나, 매출액은중견기업이상에집중되어있음 Ⅰ - 17

18 정보기술동향분석개요및절차 1.3 외부환경분석 정보기술동향분석 국내 외정보기술동향을살펴보고, 지능정보기술에대한고찰과중소기업진흥공단의시스템에가장효율적인방법을찾고자선진사례와적용가능기술에대한검토및분석실시 정보기술분석계획수립및환경변수정의 정보기술동향분석 시사점 정보기술동향분석계획수립 해외정보기술동향분석 시사점 제 4 차산업혁명 - 제 4 차산업혁명특징 - 4 차산업주요기술 - 주요기술별해외정책동향 정보기술환경변수정의및세분화 정보기술환경변수정의 정보기술환경변수세분화 지능정보사회지능정보기술분석 지능정보기술 (ICBAM) 분석 사물인터넷 (IoT) 클라우드 (Cloud) 빅데이터 (Big data) 인공지능 (AI) 모바일 (Mobile) 종합시사점도출 Ⅰ - 18

19 해외정보기술동향분석 1.3 외부환경분석 정보기술동향분석 제 4 차산업혁명은인터넷과컴퓨터기반의디지털화에인공지능 (AI) 빅데이터 사물인터넷 (IoT) 등의기술이융합되어, 생산 관리 경영의전반적인변화를일으키는차세대기술혁명 모든것이연결되고보다지능적인사회로의진화 IoT 사물인터넷의기계학습, 음성인식등연결된사물간협력을통한서비스개발, 교통등사회인프라의스마트화등 4 차산업혁명 도래 ( 주요신기술 ) 지능정보기술 ICBAM(IoT, Cloud, Big data, AI, Mobile) 출현 ( 핵심 ) 신기술 (ICBAM) 융합 활용으로사람, 사물, 공간이네트워크로초연결화 (Hyper-connected) ( 특징 ) 모든사물과사람을서로연결하여정보를교류하고, 수집된데이터를학습하여기계가인간의뇌처럼스스로판단하는초지능화 지능정보기술 진화 Cloud Big data AI Mobile 연결된사물, 데이터, 사람, 지능등이증가및확대될수록클라우드의역할및성장가능성증대 연결된사물들이증가할수록데이터생성규모가증가, 빅데이터를수집 저장 분석을통해사전전망및예측에활용 전통적데이터분석의한계를인공지능으로극복, 데이터가치추출이가능하며, IoT, 빅데이터, 클라우드잠재력극대화 클라우드역할이커지면, 모바일기기는화면이나콘텐츠소비도구나인터페이스로변화 ( 영향 ) 산업생태계의근본적체질및경제패러다임변화 주요영향 ( 다양화 ) 개인맞춤형생산및소비확대, 소비트랜드의급격한변화등다양화 ( 융합 ) 산업간경계파괴로인한산업융복합化, 제조와서비스의결합및제공, 새로운시장및서비스창출, 고부가가치산업출현 ( 생태계 ) 일반산업분야뿐만아니라공공부문의정책및제도, 인프라, 서비스, 지원등다양한체질변화 시사점 지능정보기술 (ICBAM) 의융합 활용을통한초연결성및초지능화사회로변화 생산 소비트랜드변화와새로운시장, 서비스및산업을창출하여경제패러다임의변화를초래 Ⅰ - 19

20 해외정보기술동향분석 1.3 외부환경분석 정보기술동향분석 지능정보기술 (ICBAM) 이발전하고, 산업간경계가허물어지면서융복화로인한산업생태계의체질개선및경제패러다임변화를초래하는제 4 차산업혁명이도래 제 1 차산업혁명 (1780 년대 ) 제 2 차산업혁명 (1870 년대 ) 제 3 차산업혁명 (1970 년대 ) 제 4 차산업혁명 (2010 년대 ) 증기기관기반의기계화혁명 전기에너지기반의대량생산혁명 컴퓨터와인터넷기반의지식정보혁명 IoT CPS AI 기반의만물초지능혁명 증기기관의발명으로기계적인장치에서제품을생산 전기기관의발명으로대량생산이가능해지고노동력절약 정보통신기술의발달로생산라인이자동화되고사람은생산라인의점검및컨트롤을수행 AI, 빅데이터, 로봇등을통한기술의융합으로사람 사물 공간이초연결화및초지능화 핵심변화 기계화 양산화 자동화 디지털화 기술융합 생산방식 수력 증기기관 전기에너지 컴퓨터 인터넷 IoT AI 주도국가 Ⅰ - 20

21 해외정보기술동향분석 1.3 외부환경분석 정보기술동향분석 제 4 차산업혁명의핵심은신기술의융합및활용으로사람 사물 공간이네트워크로초연결화 (Hyper-connected) 되고, 이를통해수집된데이터를기계가인간의뇌처럼스스로판단을내리는초지능화사회의구현 제 4 차산업혁명핵심 제 4 차산업혁명특징 초연결성 모든사물과사람을서로연결하여정보를교류 정보 데이터수집 초지능화 수집된데이터를학습하여기계가인간의뇌처럼스스로판단을내림 업데이트 클라우드 제 3 차산업혁명 제 4 차산업혁명 IoT 인공지능 ( 소프트웨어 ) 생각하는하드웨어 인터넷으로모든것을초연결하는디지털생태계 하드웨어는인공지능을품고점차똑똑해지는디지털생태계로발전 IT, 자동화 ( 유무선통신기 반 ) 중앙제어 ICT & 제조업융합 ( 무선기 반 ) 자율 분산 정보분석, 해석 사물인터넷 ( 하드웨어 ) 인간판단, 지시 사람이기계를통제 단순반복업무환경 소품종대량생산 모노블럭라인 기계스스로판단, 제어 고부가가치능동형업무환경 맞춤형다품종대량생산 고속, 멀티, 모듈생산방식 Ⅰ - 21

22 해외정보기술동향분석 1.3 외부환경분석 정보기술동향분석 제 4 차산업혁명의핵심은신기술의융합및활용으로사람 사물 공간이네트워크로초연결화 (Hyper-connected) 되고, 이를통해수집된데이터를기계가인간의뇌처럼스스로판단을내리는초지능화사회의구현 제 4 차산업혁명주요기술 주요기술별해외정책및동향 사물인터넷클라우드 사물에센서를부착하여실시간으로데이터를주고받는기술 ICT 자원을필요시인터넷을통해서비스형태로이용하는방식 구분 정책및기술동향 센서가격하락및기술발달로다양한분야적용가능 사물인터넷공통서비스플랫폼국제표준인 One M2M 확산 빅데이터인공지능모바일 다양하고방대한데이터를바탕으로인간의행동패턴등을분석 예측컴퓨터가인간의사고 학습등지능적인행동을실현하는기술이동통신혹은이동통신기술을기반으로한무선인터넷기술을통칭 클라우드컴퓨팅발전및이용자보호에관한법률시행 [ ] 머신러닝, 서버리스 (serverless) 컴퓨팅, 컨테이너의발전과함께클라우드에대한기업들의활용수준이꾸준히높아짐 셀프서비스분석에서새로운기회를창출하는 IoT, 클라우드및빅데이터의융합 규모나속도가아닌다양성이빅데이터주도 보안로봇공학 3D 프린팅신소재 정보통신과정에서기밀성, 무결성, 가용성을보장하는일련의기술행위로봇에생물학적구조를적용하여초정밀분야에서활용 3D 설계및모델링에소재를쌓아유형의물체를만드는기술기존에없던신소재 ( 재생 세척가능, 형상기억합금등 ) 등장 미국 국가적차원에서 R&D 정책추진, 인간의뇌구조와유사한형태를지닌처리칩셋인뉴로모픽칩등하드웨어개발진행 EU 25 개국 135 개기관이참여한휴먼브레인프로젝트 (HBP) 착수 중국 바이두, 알리바바등 ICT 기업들의투자여건이형성되어경쟁력강화 개인간, 기업간또는개인대기업간의거래도인터넷을이용하는전자상거래를뜻하는 'e 커머셜 ' 을넘어무선정보통신기술을이용하는 'm 커머셜 ' 의단계로접어듦 5G 유전자편집 4G LTE 대비데이터용량 1,000배, 속도는 200배빠른차세대이동통신인간의성체세포변형, 유전자변형동식물개발 차세대 IT 기술의발전이날로가속화됨에따라, 보안위협은더욱다양해지고사이버공격의장벽은점점낮아질것으로예상됨 보안관제, 위협탐지및사고예방분야에도인공지능기술이적극적으로도입될것으로예상 Ⅰ - 22

23 지능정보기술 (ICBAM) 분석 1.3 외부환경분석 정보기술동향분석 다양한산업및분야에지능정보기술들을융합 활용할수있으며, 특히중소기업진흥공단의업무나서비스에클라우드, 빅데이터등을적용할수있는방안고려 기술정의 주요기술 주요적용분야 사물인터넷 (IoT) 사물간 ( 사물 - 사물, 사물 - 인간 ) 공간연결망 센서기술, 유무선통신및네트워크기술 데이터공유플랫폼기술및단말기기술로구성 안전사고예방 지능형통합시스템 공공안전, 교통통제등 클라우드 (Cloud) 데이터, 컴퓨팅인프라를이용하여데이터의저장 정보처리수행하는기술 가상화및분산처리 보안 프라이버시 오픈인터페이스 업무환경의가상화 망분리 ( 사이버공격및정보유출예방 ) 운항관리시스템등 빅데이터 (Big Data) 방대한데이터의양, 다양한종류, 빠른처리속도를특징으로데이터수집, 저장, 분석및활용하는기술 데이터수집기술, 저장기술, 정제기술, 분석기술, 시각화기술 사건 사고에대한분석 재난 사고등사전예측활용 효율적업무수행을위한분석등 인공지능 (AI) 인간의사고능력 ( 인지, 추론, 학습등 ) 을모방한기술 학습및추론 상황, 언어, 시각이해 인식및인지 환경오염모니터링 교통 기상예측 통계예측 모바일 (Mobile) 휴대하며사용할수있는디바이스 SW/HW 구성시스템 애플리케이션 SW 로 콘텐츠 구성되는서비스 스마트오피스 실시간현장모니터링등 시사점 중소기업진흥공단업무및시스템의효율성제고를위한클라우드시스템구축 빅데이터와융합정보기술을활용한고부가고객중심서비스구현 Ⅰ - 23

24 지능정보기술 (ICBAM) 분석 1.3 외부환경분석 정보기술동향분석 지능정보기술이란인간의고차원적정보처리를 ICT 를통해구현하는기술로, 인공지능으로구현되는 지능 과데이터 네트워크기술 (ICBM) 에기반한 정보 가결합된형태의기술트랜드 스마트공장스마트교통스마트홈 스마트헬스케어 스마트인프라 새로운가치 데이터를활용한빠른학습으로기계가지능화되고새로운가치창출 인공지능 인지, 학습, 추론 판단 추론 빅데이터 클라우드컴퓨팅 Data 분석 Data 축적 정보처리능력의고도화로데이터축적분석능력강화 모바일 전송 사물인터넷 CCTV 자동차스마트가전의료건강기반시설 정보취합 기계 - 기계, 기계 - 인간모든객체의연결을통한정보교류및데이터수집 특징 무인의사결정실시간반응자율진화만물의데이터화 기계가인간판단기능을수행, 독립주체로활동하여자동화 무인화확산 정보수집, 데이터분석, 판단 추론등일련의과정들이 ICT를통해즉각처리, 기계가실시간으로응답 반응 딥러닝등기계학습을통해스스로진화, 기계의성능이기하급수적으로향상 다양한데이터 ( 생체 행태정보, 비정형정보등 ) 도기계학습과정을거쳐의미추출가능 Ⅰ - 24

25 지능정보기술 (ICBAM) 분석 1.3 외부환경분석 정보기술동향분석 지능정보기술이란인간의고차원적정보처리를 ICT 를통해구현하는기술로, 인공지능으로구현되는 지능 과데이터 네트워크기술 (ICBM) 에기반한 정보 가결합된형태의기술트랜드 지능정보기술사물인터넷클라우드빅데이터인공지능모바일 진화방향 모든것이 IoT 대상이나, 기업또는클러스터차원의생산프로세스자동화가활발 소비자가전등네트워킹의대상으로인식되던개인 가구차원의 IoT 는초기단계 사물데이터의기계학습, 음성인식등 UI, 연결된사물들간의협력을통한서비스개발, 교통등사회인프라스마트화등 IoT 발전및진화예상 - 학습내용공유로봇, 가정內사물들의통합서비스, 스마트시티등 IoT 가능성무궁무진 연결된사물, 사람, 데이터, 지능증가할수록컴퓨팅인프라클라우드역할더욱증대 연결확장에따라클라우드가처리하려면클라우드작동시키는 HW SW 발달외에도 - 클라우드간의융합, 즉인터클라우드또는클라우드의클라우드출현가능. 자율주행차, IoT, 동영상등미래데이터폭증에대응하는분산형컴퓨팅주목 검색, 미디어, 상거래등소비자인터넷서비스차원을넘어교통, 의료클라우드등全산업에서비스제공하는 B2B 클라우드성장가능성 빅데이터의양이새로운차원으로증가, 인공지능의역할중요 - 매일인터넷상에서액사바이트수준의데이터생성 - 연결된사물들이증가할수록빅데이터규모가커지고, 실시간데이터폭발적증가 ( 자동차, 의료장비등수많은사물들이실시간데이터를창출 ) - 빅데이터는기계가대부분산출하고, 이를처리, 해석, 예측활용하는일도인공지능에의해상당부분자동화예상 IoT, 빅데이터, 클라우드의잠재력을최대한구현해줄수있는것이인공지능 - 클라우드는인공지능이작동하는인프라로변화하고, 인공지능이전기나수도처럼일상적으로누구나이용할수있게해줄것으로기대 인공지능은보다일반적인문제해결능력을증대시키는방향으로진화 - 딥러닝, 유전알고리즘, 강화학습등기술로서로간다양한조합으로적용범위확장 클라우드역할이커지면, 모바일기기는화면이나콘텐츠소비의도구및인터페이스로변화 VR AR 기기, 웨어러블기기등이보다일반화되고모바일기기의다양화전망 - MWC 2017 에서 Mobile, The Next Element 주제로 VR, AR 기기주목 이용자의편리한 UI 로인공지능기반의서비스를이용할수있는모바일기기가두각을나타내고, 다양한모바일기기간협력, 역할분담중요 Ⅰ - 25

26 지능정보기술 (ICBAM) 분석 1.3 외부환경분석 정보기술동향분석 지능정보기술 (ICMBAM) 의첫번째기술사물인터넷은제조 서비스산업등에서정보통신기술로사물간양방향통신을구현하여사용자에게사물과관련한고부가가치복합서비스를제공하는기술 개요 주요기술구성요소 정의 사물 - 사물, 사물 - 인간공간연결망을의미하는기술로써, 사물간양방향통신을구현하여사용자에게사물관련고부가가치복합서비스를제공하는기술 센서기술 유무선통신및네트워크기술 데이터공유플랫폼기술 단말기기술 구성요소 적용분야 기대효과 센서기술 유무선통신및네트워크기술 데이터공유플랫폼기술 단말기기술 산업활용분야 공장내생산, 유지보수, 재고최적화및안전사고예방등 자동차유지보수, 보험등 소매점포전시 구매 홍보, 지능형통합시스템등 직장내직원관리, 훈련, 에너지관리, 보안등 가정내에너지관리, 보안, 안전및건강, 질병관리등 도시공공안전, 보건, 교통통제등 IoT를이용한스마트홈과스마트공장, 교통, 의료산업부상 비용절감, 생산효율성상승 여러분야에서 IoT 융합서비스활용도증가 센서로부터데이터를수집, 처리, 관리수행 - 온도, 습도, 위치등데이터획득 - 디바이스와센서간데이터분석처리가능 수집된데이터를송 수신하기위한필요기술 - Wi-Fi, 3G/4G/LTE 등 - 인터넷을이용하지않는디바이스간통신은 NFC, RFID, 블루통신, Zigbee 등 사물간데이터를송 수신할때수집데이터상호연동을위한플랫폼구현기술 - IoT 플랫폼은이종 IoT 시스템과서비스간효율적인데이터연동및분산저장, 데이터공유를기술적으로지원 출처 : 정보통신산업진흥원, IoT 기술과국내외서비스개발현황, 휴대폰, 태블릿 PC, 냉장고등다양한전자기기제조기술 - 네트워크를통해사용자명령을개별디바이스로논의전달하고수행을감시하는디바이스컨트롤기술 Ⅰ - 26

27 지능정보기술 (ICBAM) 분석 1.3 외부환경분석 정보기술동향분석 사물인터넷서비스는주요핵심기술인네트워크및빅데이터분석기술을기반으로모든사물을시간적 공간적제약없이언제나, 어디서라도연결된상태를유지하는것을지향 사물인터넷서비스구성도 ( 예 ) 주요핵심기술 각기다른장치들이통합되어다양한서비스제공이가능한구조로구성 가정자동화 에너지모니터링 생리측량기록 IoT 구조 - 장치들은네트워크및통신기술을통해상호연결되며, 장치들이제공하는자원혹은서비스들은가상화되어운용 - IoT 사물공유특성을고려, 접근제어및암호보호등보안기능이중요 - 사물들은서비스단위또는복수사물이논리적으로그룹핑되어운용가능 보안서버연동 전기제어 외부보안 가정감시원격녹화 에너지절약 IoT 가정메세지인터페이스 전기제어 APP GPS 휴대폰원격제어 인프라및통신 프로세스및데이터관리 각사물이제공하는데이터의의미를이해하며, 사물의물리적위치에대한정보를제공 - 보안기능이필요하며이종장치의인터넷연결을위해 Plug & Play 방식연동필요 - 트래픽, 로드분산및자가복구같은구성과운용기술이매우중요 이종사물들이생성해내는대량데이터를수집 저장 처리 - 빅데이터에대한분산환경에서의저장, 접근및분석기술요구 - 이종의사물및정보에대한상호운용성보장 원격모니터링 광고및뉴스 가족위치추적 보안및표준화 공유되는사물및데이터의안전한활용과사용하는사물및정보의신뢰성보장하기위한보안 프라이버시보호기술및표준 - IoT 구현기술의표준화를통한상호운용성보장 - 센서, M2M, LBS 등상호개념을공유하고기술을활용, IoT 표준화예상 출처 : SANGROIC INC, 사물인터넷 (IoT) 시스템소개 출처 : 정보통신산업진흥원, IoT 기술과국내외서비스개발현황, Ⅰ - 27

28 지능정보기술 (ICBAM) 분석 1.3 외부환경분석 정보기술동향분석 클라우드는가상화기술과대규모서버환경에서의데이터분산처리기술을기반으로컴퓨팅인프라를이용한데이터의저장과정보처리를수행하는기술 개요 기술적용분야 정의 데이터및컴퓨팅인프라를이용하여데이터의저장과정보처리를수행하는기술로써 ICT 기능을빌려쓰는개념, 유연성, 경제성, 효율성등의다양한강점을보유 기술 정의 산업 활용분야 차량 / 주행 / 운전자상태관리시스템, 홈네트워크제어시스템 주요기술 하나의자원을여러자원처럼이용할수있는기술 대규모의서버환경에서대용량데이터의분산처리기술 고객관리, 자원관리시스템, 그룹웨어시스템, 지식관리시스템 금융상품개발및리스크관리, 업무환경가상화 방화벽, 침입방지기술, 접근권한관리기술 사용자가직접프로그램의기능을확장하고변경할수있는시스템 특징 내용 클라우드기반동영상스트리밍서비스및과금시스템 주요특징 수요변화에따라컴퓨팅자원을할당하여유연하게이용가능 사용된자원에대해서만비용지불하며, 구축 유지 보수비용저렴 데이터등 IT 자원공동화로효율성및유출방지용이 백화점매장연결, 사전결제후오프라인수령등 O2O 서비스 인터넷접속을통해시간, 장소등의제약없이이용 Ⅰ - 28

29 지능정보기술 (ICBAM) 분석 1.3 외부환경분석 정보기술동향분석 클라우드는가상화기술과대규모서버환경에서의데이터분산처리기술을기반으로컴퓨팅인프라를이용한데이터의저장과정보처리를수행하는기술 1 가상머신 단일물리호스트에다수의가상머신 (VM) 들이동작, 하이퍼바이저 (Hypervisor) 가가상머신간물리호스트의자원들을공유시키고스케쥴링 3 가상화라이프사이클 가상머신은소프트웨어적으로생성되어디스크에이미지파일형태로저장및복구될수있으며, 위치하고있는물리호스트에과부하 / 장애문제발생시다른호스트로실시간이동가능 전통적인아키텍처 가상화 가상화된아키텍처 VM1 APP OS VM2 APP OS VM3 APP OS Hypervisor 2 가상화네트워크 가상머신들의통신을위한네트워크가가상화됨, 동일물리호스트내의가상머신간네트워크패킷들은물리적인 NIC 를통해호스트밖으로보내어지지않고호스트내의 SW 기반가상스위치를통해스위칭됨 Saved VM 이미지 Resaved 하드웨어 Live Migration 1 VM 간트래픽 2 VM- 외부호스트간트래픽 A B USER C D VM VM VM VM APP APP APP APP VM3 APP OS VM4 APP OS VM5 APP OS 1 Hypervisor 2 하이퍼바이저 하드웨어 Ⅰ - 29

30 지능정보기술 (ICBAM) 분석 1.3 외부환경분석 정보기술동향분석 클라우드서비스는제공되는서비스의종류와사용자의유형에따라 Infrastructure as a Service(IaaS), Platform as a Service(PaaS), Software as a Service(SaaS) 로구분 인터넷, 클라우드등네트워크를통해서애플리케이션의기능을이용할수있는서비스 SaaS End Users SaaS - 조직이나개인이쉽게어플리케이션을사용하고소비할수있도록전달가능한어플리케이션서비스 - 클라우드컴퓨팅최상위서비스로, 소프트웨어를서비스받을수있으며, 스마트폰앱처럼소프트웨어를다운받아사용하거나, 제공업체에서소프트웨어를실행시켜진행화면만볼수도있음 - 대표적으로는세일즈포스닷컴의 CRM SFA, 네트워크의 ERP CRM e 커머스등 PaaS Application Developers PaaS 개발자가어플리케이션을개발, 서비스를위해사용하는서비스 ( 윈도우, 리눅스와같은운용체제 ) 와기능 ( 개발환경도플랫폼 ) 들이제공되는클라우드서비스 - 이미구축후제공되는인프라가존재, 개발자는상위플랫폼에서빠르게어플리케이션을개발및서비스가능 IaaS - PaaS 서비스를제공하기위해서는개발기술을모듈화, 표준화하는능력, 기반에최적화해설치하는기술력, 지원력등기술요건필요 Networks Architects 인프라스트럭쳐레벨을제공하는서비스로하부인프라부분만제공, 즉 OS 부터상위의모든플랫폼이나어플리케이션을사용자가직접올릴수있음 IaaS - 서버, 스토리지, 네트워크를가상화환경으로만들어필요시자원을사용할수있게해주는서비스 - 가상공간의서버자원을제공하는서비스로서버의확장가능, 윈도우나리눅스모두를지원하며몇분안에서버생성가능 - 대표적으로아마존 EC2 와 S3 가있으며, 구글드라이버, 네이버 N 드라이버도클라우드서비스의일종 Ⅰ - 30

31 지능정보기술 (ICBAM) 분석 1.3 외부환경분석 정보기술동향분석 클라우드컴퓨팅서비스는온라인을통해다수의사용자가다양한단말기를통해자원을공유하므로가상머신의생성, 삭제등이빈번하게발생하는동적환경의특성을가지고있고, 이에따른보안위협요소가존재 클라우드특성 클라우드보안위협 다중임차자원공유로인한위협 가상화 자원온라인제공 - 동일호스트상에타인의정보가혼재되어비인가자의정보접근 -> 정보유출위험 - 클라우드서비스해킹 -> 아마존클라우드서비스악용등 다중임차 다수사용자가임대 다양한접속단말로인한위협 - 공격노출포인트증가및기기관리복잡성증가 - 모바일기기분실등으로인한 ID 유출 / 도용위협 클라우드컴퓨팅서비스 자원공유 하드웨어자원공유 - 취약한접속망에서의도청에의한정보유출 자원집중화로인한서비스장애및보안관리복잡성증가 - 서비스장애발생시빠른원인파악의어려움 - DDoS 등공격대상이되기쉬움 단말 PC, 스마트폰, 태블릿등 - 고객및가상자원의동적생성, 변경, 폐기등보안관리복잡성증가 새로운공격경로 동적환경 복사, 생성, 삭제빈번 - 가상머신들이상호연결되어새로운다양한공격경로발생 법규및제도적문제 - 정보의소유및관리분리한계, 서버위치에따른국내법규및규제적용한계 Ⅰ - 31

32 지능정보기술 (ICBAM) 분석 1.3 외부환경분석 정보기술동향분석 지능정보기술 (ICMBAM) 중빅데이터는기존정보시스템이수행하던전통적인통계분석과사람의경험으로하던일을방대한데이터수집, 저장, 분석, 활용을통해예측화및지능화하는기술 개요 주요적용분야 정의 데이터의방대한양, 다양한종류, 빠른처리속도를특징으로하는데이터를수집, 저장, 분석, 활용하는기술 주요산업 적용분야 주요기술 빅데이터의수집, 저장, 분석, 활용 알고리즘개발 분석모델개발 제조 자동차 에너지 전통제조 보행자 주행 교통빅데이터분석, 발전운용효율시스템 스마트공장, 품질 수율, 서비스안정성향상 원천자료빅데이터원자료활용사례 ( 뉴질랜드통계청 ) 거래통계 ( 한국석유공사 ) 물가통계 금융 고객성향분석상품판매, 신용리스크관리, 이상거래적발 빅데이터유형 ( 네덜란드 / 유럽 / 뉴질랜드통계청 ) 유동인구통계 ( 부산광역시 ) 서비스인구통계 ( 네덜란드통계청 ) 교통통계 ( 아일랜드통계청 ) 전력통계 ( 기상청 ) 기상정보융합서비스 서비스 의료유통 물류 개인맞춤형의료데이터, 건강검진고객세분화 물류효율화, 고객관리 마케팅분야고객성향분석 ( 네덜란드통계청 ) 심리상태 (UN Global Pulse) 고용통계 ( 호주 / 덴마크통계청 ) 인구통계 ( 한국교육개발원 ) 취업통계 인프라 공공도시 교통 전력수요, 예산및세입 세출, 안정성 ( 재난 ) 등예측 교통량예측, 교통사고원인파악, 소요시간예측 Ⅰ - 32

33 지능정보기술 (ICBAM) 분석 1.3 외부환경분석 정보기술동향분석 지능정보기술 (ICMBAM) 중빅데이터는기존정보시스템이수행하던전통적인통계분석과사람의경험으로하던일을방대한데이터수집, 저장, 분석, 활용을통해예측화및지능화하는기술 빅데이터특성및구성요소 빅데이터유형분류 빅데이터주요특성 유형 데이터종류 특성 주요내용 기계데이터 어플리케이션서버로그데이터, 센서데이터, 위치데이터등 생성주체 사람데이터 트위터, 블로그, 이메일, 게시판등 관계데이터 트위터, 페이스북, 링크드인등 정형데이터 고정된필드에저장된데이터 - 데이터베이스, 스프레드시트등 데이터유형 비정형데이터 고정된필드에저장되지않은데이터 - 텍스트문서, 이미지 / 동영상 구분 빅데이터구성요소 내용 방대한양의데이터크기 정형데이터 + 비정형데이터 ( 소셜미디어의동영상, 사진, 대화내용등 ) 실시간으로생산되며빠른속도로분석, 유통 사용자친화적인시각적기능을통해빅데이터의모든잠재력활용 데이터수집방식 반정형데이터 내부데이터 외부데이터 고정된필드에저장되지않지만메타데이터나스키마를포함하는데이터 -XML, HTML 등 자체적으로보유한내부파일시스템이나데이터베이스관리시스템등에접근하여데이터를수집 웹크롤링엔진을통해인터넷링크의모든페이지복사본을생성하여데이터를수집 Ⅰ - 33

34 지능정보기술 (ICBAM) 분석 1.3 외부환경분석 정보기술동향분석 빅데이터활용단계아키텍처는데이터의수집, 정제, 분석, 정보화, 정보의활용을위한정보시각화및지식정보화, 총 5 개과정으로구성되어있음 1 데이터수집 2 데이터정제 3 데이터분석 4 데이터정보화 5 정보의활용 정형데이터 ETL(Extraction, Transformation, Loading) 데이터베이스 데이터소스 반정형데이터 정보시각화 비정형데이터 하둡 빅데이터아키텍처레이어별필수기술 로그수집기 Parallel DBMS In Memory Data Mining 기계학습 정보시각화 Crawling Scribe Hadoop NoSQL 분산병렬처리 SNS Analysis 지식정보화 Sqoop Flume In Database 처리 Predictive Analysis 출처 : 신영증권리서치센터, 빅데이터, Ⅰ - 34

35 지능정보기술 (ICBAM) 분석 1.3 외부환경분석 정보기술동향분석 빅데이터의활용분야는데이터의다양성, 속도, 핵심변수에따라달라지며, 공공부문은데이터속도가느리고정형데이터및부분적반정형데이터가혼재하는특성을보임 빅데이터를활용하면기존전문가집단에의존하던방식을벗어나, 데이터의과학적분석을통해객관성확보및대규모이슈분석가능 실시간 데이터속도 금융 통신서비스 유통 전통적의사결정 전문가집단의견중심 통계, 지표등한정된데이터활용 중장기적전망 거시적 추상적전망 단발성 비정기적실행 빅데이터기반의사결정 객관적데이터분석과전문가들의통찰력의조화 정형 비정형의모든데이터활용 단기부터중장기전망모두커버가능 단일이슈, 복합이슈에대한구체적전망시도가능 상시적 지속적인실행 공공부문 데이터를통한지식추출및시스템화를통해효과적인지식기반의지능형정보시스템을구축함으로써운용효율성향상 배치 제조의료영상보안 정형반정형비정형 1 업무자동화및중복요소제거 2 내부역량의개선 3 프로세스의안정화도모 정보의복잡성 수집된데이터 데이터다양성 기존데이터 분석된빅데이터 출처 : 신영증권리서치센터, 빅데이터, 정보의질 Ⅰ - 35

36 지능정보기술 (ICBAM) 분석 1.3 외부환경분석 정보기술동향분석 인공지능 (AI) 기술은인간의사고능력을모방한기술로정부, 산업계, 금융권등에서新성장동력으로주목하고있는제 4 차산업혁명의핵심기술 개요 인공지능기술분류체계 정의 인간의사고능력 ( 인지, 추론, 학습 ) 을모방한제 4 차산업혁명의기술 핵심기술세부기술설명 분석된지식을컴퓨터가이해할수있는언어로표현 구성요소 학습 추론기술 상황이해, 언어이해, 시각이해 인식 인지기술 전문지식, 문제해결방법등데이터베이스로구축 관리 인간의기분과감정을인식, 구분 타개체와교류, 이해, 해석, 대처 가정용가전향온 향습시스템 자기자신의개성과심리적특성을인지하고이해 제조 자율주행자동차 스마트공장 개인맞춤형제품생산 인간의언어를형태소분석, 개체명인식, 의미분석 질문에대해상화에맞는적절한답변을제시 디지털음성신호를컴퓨터에서처리가능한언어로변환 주요적용분야 서비스 금융통계 예측및고객응대 자율건강진단및관리 자율화물배송 자동통 번역 한언어에서다른언어로자동번역, 통역 영상데이터의특징을추출해색인과검색을수행 동영상에서움직이는사물의행동인식 인프라 농작업자동화, 환경오염모니터링 교통 기상예측 전력 수도 가스 발전소등인프라이상감지 영상데이터로부터지식정보를추출 생성 인간의생활을이해하고일상생활에서지능적도움제공 인지심리학관점에서인간의마음구조를컴퓨터모델화 Ⅰ - 36

37 지능정보기술 (ICBAM) 분석 1.3 외부환경분석 정보기술동향분석 인공지능 (AI) 의구현을위한핵심기술은탐색기술, 규칙추론기술, 기계학습이있으며, 이와같은기술을기반으로인공지능을구현하는지식기반의방법론과데이터기반의방법론이있음 인공지능구현방법론 인공지능구현핵심기술 1 지식기반 방법론 인식, 추론, 학습같은지적기능을모방하기위해해당영역의지식을기호로표현 저장하고, 이를논리적규칙으로처리, 변경하는학습을통해문제를해결 - 전문가시스템이나논리 / 탐색기반문제해결방법과같은형식으로사용 - 대표적사례로 IBM 왓슨의인공지능 탐색기술 문제를해결공간상에표현하고초기점에서부터해답을찾아가는기술 - 무한에가까운방대한공간에서체계적인방법으로해답찾아가는기술 ( 예 : 구글알파고 ) - 문제를정형화된공간상에표현및불필요한탐색을최소화하면서적절한시간내에해답을찾는것이필요 - 복잡한변수가포함된문제에서의사결정을하는문제에적용가능 - 예를들면, 다양한조건에서환자상태와의학적지식의공간상에서최적의치료방법찾기, 방대한법률문서와판례상에서최선의판단을내리기 2 데이터기반 방법론 해당문제의사례를데이터로제공, 이를연역적으로지식을추출하여문제해결, 기계학습이란이름으로널리사용 - 데이터로부터연역적으로모형구축하는것은전통적인통계나확률 - 대표적사례로구글알파고의인공지능 출처 : IBM 뉴스룸, CES 2016 IBM 의왓슨이탑재된일본소프트뱅크사의로봇페퍼, 규칙기반시스템 기계학습 문제해결에필요한지식과규칙을적절하게표현하고이들의추론을통해서결과를도출 - 복잡한문제도논리적추론과계획으로설명이가능한결과도출 - 해당분야의도메인지식을효과적으로추출하는것은필수 문제의사례로부터주어진입력에대한적절한출력을자동으로결정 - 영상이나음성인식과같은패턴인식의문제에널리사용 - 인간두뇌구조인뉴런을모방한신경단위를대규모로연결하여문제를해결하는신경망은모형의형태를가정할필요가없어쉽게사용 - 노드간의연결을여러개의층으로표현하고많은양의데이터로부터관계를학습할수있는딥러닝이좀더실용적인패턴인식의문제를해결해줄것으로기대 Ⅰ - 37

38 지능정보기술 (ICBAM) 분석 1.3 외부환경분석 정보기술동향분석 모바일 (Mobile) 기술은최근배터리, 휘어지는플렉시블디스플레이, 사람의몸에착용하는웨어러블디바이스과관련컴퓨팅기술의발달로한계를극복하고급부상중인기술 개요 모바일기술의계층구조 정의 구성요소 휴대하며사용할수있는스마트폰, 태블릿 PC 등 콘텐츠 어플리케이션, 소프트웨어서비스 소프트웨어와하드웨어구성의시스템 통신네트워크계층화 IT 서비스 콘텐츠 APP 문화적요소가가공되어모바일기기에특화된무형의결과물 IT 구성요소들의조합에의해제공되는서비스 분야 활용분야 실시간생산현장모니터링, 생산설비원격검침 IT 시스템 SW 서비스를구동하게하는프로그램 ( 콘텐츠는제외 ) 주요 재고관리및배달상황등물류정보제공 HW 이동통신단말기및이를구성하는부품등 적용분야 협력사앞실시간모바일수주 발주시스템구축 논리망 유무선인터넷포함 본인인증및결제등구매지원, 상품및생활정보제공 네트워크 결제처리효율화, 모바일인트라넷구축 활용 물리망 가입자망, 기간망포함 Ⅰ - 38

39 지능정보기술 (ICBAM) 분석 1.3 외부환경분석 정보기술동향분석 지능정보기술 (ICBAM) 기술외제 4 차산업혁명에서각광받고있는기술인블록체인기술은거래정보를기록하는기술로써분산처리와암호화기술을동시에적용, 높은보안성을확보하고, 거래과정의신속성과투명성확보 개요 중앙집중형시스템과블록체인기술비교 정의 거래정보를기록한원장데이터를중앙서버가아닌참가자가공동으로기록하고관리하는기술 중앙집중형시스템 공개 Key 암호화기술 개념 거래장부를신뢰할수있는제 3 의기관을설립하고, 해당기관에대한신뢰를바탕으로중앙집중형으로관리 주요기술 해시암호화기술 분산처리구조기술 * * 기존의중앙집중형거래시스템을대체하여거래단계에내재되어있는비효율성을축소 특징 기록관리권한과책임이특정기관에집중 IT 인프라및보안관련대규모인력 설비투자필요 해당기관의신뢰확보를위한규제 감독강화 분야 활용분야 혁신적인서비스및신규사업자진출이제한적 주요기술 생산자는공급사슬상전지점에서제품이력을추적할수있고, 이를통해구매자별구매성향등을파악 공유되는개인정보는익명으로처리, 개인정보유출없이소비자맞춤형마케팅전략수립가능 제품생산 유통 판매전과정에서발생하는데이터는제품의최초생산자부터최종소비자에이르는모든참여자들에게제공 토지 주택 차량관리, 선거및투표관리, 의료정보관리등다양한공공서비스영역에블록체인기술을적용 블록체인기반시스템 개념모든참여자가거래내역이기록된장부전체를각각보관, 신규거래를반영하여갱신하는작업도공동으로수행 특징 중앙집중적생태계및서버구축불필요 거래기록및증명방식의근원적인변화필요 제 3 기관없이신뢰성및보안성확보가능 거래수수료절감등사회 경제적비용절감가능 Ⅰ - 39

40 지능정보기술 (ICBAM) 분석 1.3 외부환경분석 정보기술동향분석 지능정보기술 (ICBAM) 기술외제 4 차산업혁명에서각광받고있는기술인블록체인기술은거래정보를기록하는기술로써분산처리와암호화기술을동시에적용, 높은보안성을확보하고, 거래과정의신속성과투명성확보 블록체인기반거래과정 블록체인의장점 장점 내용 A 가 B 에게송금하려함 해당거래정보는온라인상 블록 에저장 해당블록정보는네트워크구성원모두에게전파 분산원장기술은암호화된데이터와암호화된키값으로거래 새로운블록은기존블록과연결, 전체블록안의데이터변조및탈취가불가능 각참여노드 ( 거래정보 ) 의분산화로해킹불가능 거래인증 증명과정에서제 3 자를배제, 실시간거래가이루어져거래기록의신뢰성확보와효율성및속도향상 분산원장기술로오류와실수를최소화, 오류정정과수정시간감소 블록체인적용시주의사항 A 에서 B 로실제자금이동 승인된거래는신규블록으로기존블록체인에연결 구성원들은해당거래의유효성승인 블록체인의분산성과익명성으로인한관리의문제 - 거래관련모든데이터가참여자들에게공개 ( 내부기밀정보, 개인정보포함 ) 법 제도적환경에대한사전논의필요 - 누구든익명으로참여가능, 거래조작, 이중결제등불법행위에대한검열과법적조치할수있는관리주체필요 Ⅰ - 40

41 정책환경분석개요 1.3 외부환경분석 정책환경분석 클라우드정책과관련하여정부 3.0, 전자정부 3.0, 클라우드관련진흥계획등에대한분석을통해중소기업진흥공단정보인프라의성공적인클라우드도입을위한시사점을도출함 클라우드관련정책환경분석개요 환경분석관점 분석목적 클라우드환경으로의변화요구와관련한정부정책분야추진현황및이슈를파악 정책환경시사점도출을통한향후클라우드관련정책방향성수립 분석관점 비전및전략정책방향성발전모델 국가정보화기본계획 클라우드컴퓨팅도입을위한기술및계획분석및내용확인 정부 3.0 분석대상 정부 3.0 정부 3.0 의핵심가치내역중클라우드관련가치요소도출및적용검토 전자정부 3.0 전자정부 3.0 분석방향정의 전자정부 3.0 의차세대발전모델과연계한클라우드기술적용대상영역도출 문헌조사 관련정책상세내역 시사점도출 국가정보화기본계획 분석절차 분석관점정의 관련정책문헌조사 주요핵심사항정리 클라우드정책수립에필요한시사점도출 클라우드도입관련정책시사점도출 Ⅰ - 41

42 국가정보화기본계획 (1/3) 1.3 외부환경분석 정책환경분석 정부가추진하는정보화정책분야를선도하고견인하며, 실질적성과달성및국가정보화기본계획으로의역할및위상제고를목적으로 2013 년을기점으로향후 5 년간의국가정보화계획수립 클라우드관련정책환경분석개요 환경분석관점 목적 정부추진정보화정책분야선도및견인 - 기본계획과각부처시행계획의연계성확보 실질적성과달성및국가정보화기본계획역할및위상제고 - 정보화환경변화와연계한효과적인정책방향정립 Creative Economy 국민행복을위한디지털창조한국실현 활기차고역동적인경제 Optimized Society via ICT 살기좋고걱정없는국민생활 Renewed Human Capacity 신뢰속에상생하는디지털풍토 Enhanced ICT Infrastructure 정보화를통한창조경제견인 국가사회의창의적 ICT 활용 국민의창조역량강화 디지털창조한국인프라고도화 국가정보화기본계획수립방안 각부처정보화부문계획종합 산학연전문가자문 정보화책임관협의회의견수렴 출처 : 미래창조과학부, 제 5 차국가정보화기본계획 (2013~2017), 국가데이터기반의신산업육성 신기술확산을통한수요창출 ICT 기반의창의적기업역량강화 인터넷비즈니스창출기반조성 국민을위한지능형맞춤행정구현 ICT 로건강한국민생활보장 윤택한지능형생활환경조성 ICT 기반의국가 사회안전망구축 지속가능한신 SOC 지능화 미래주도형 ICT 역량강화 건강한인터넷문화정착 차별없는정보복지구현 지능형미래네트워크구축 사이버안전국가기반확충 국가정보자원체계고도화 시사점 신기술확산, 미래주도형 ICT 인프라환경조성, 정보자원에대한서비스중심의정보인프라체계필요 Ⅰ - 42

43 국가정보화기본계획 (2/3) 1.3 외부환경분석 정책환경분석 전략별추진과제는 정보화를통한창조경제견인, 국가사회의창의적 ICT 활용, 국민의창조역량강화, 디지털창조한국인프라고도화 등크게 4 대전략목표하에각전략목표실현을위한 15 대과제를도출 전략목표설명추진과제추진과제목표 국가데이터기반의신산업육성 공공데이터개방 / 공유확대및민간활용을촉진하여국내데이터산업육성과신산업창출 정보화를통한창조경제견인 정부 3.0 추진을통해공공데이터개방및데이터기반비즈니스발굴 창조비타민프로젝트등부처협업기반의신기술선도사업확대및신기술확산을저해하는규제개선등으로 ICT 산업의수요창출등 신기술확산을통한수요창출 ICT 기반의창의적기업역량강화 미래핵심 ICT 신기술의경쟁력을확보하고, 창의적인선도사업의추진을통해새로운산업과일자리창출의발판마련 ICT를활용한전통 / 중소기업의경쟁력강화및 ICT 발전을선도할수있는 ICT 기업의창의적역량강화 인터넷新비즈니스창출기반조성 창의적인아이디어가현실화될수있는상생과혁신의인터넷비즈니스창출기반확립 국민을위한지능형맞춤행정구현 수혜자맞춤형행정서비스를제공하고민관의지혜가모일수있는협업의정책환경조성 국가사회의창의적 ICT 활용 각부처가민 관협업을통해해당분야정보화를추진하고, 미래부는전문기술지원, 예산, 제도개선등을지원 ICT 로건강한국민생활보장 윤택한지능형생활환경조성 사각지대없이모든국민들에게언제어디서나신속한의료, 복지서비스제공확대 ICT 신기술을활용한다양한콘텐츠 / 서비스제공으로문화 / 관광, 주거등고품격생활서비스구현 ICT 기반의국가사회안전망구축 재난재해관련데이터를활용하여과학적이고선제적인재난관리체계로의전환 지속가능한新 SOC 지능화 첨단 ICT 를활용하여에너지와자원을효율적으로관리하고도시환경을지능화함으로써편리한국민생활환경조성 Ⅰ - 43

44 국가정보화기본계획 (3/3) 1.3 외부환경분석 정책환경분석 전략별추진과제는 정보화를통한창조경제견인, 국가사회의창의적 ICT 활용, 국민의창조역량강화, 디지털창조한국인프라고도화 등크게 4 대전략목표하에각전략목표실현을위한 15 대과제를도출 전략목표설명추진과제비고 미래주도형 ICT 역량강화 최첨단교육환경구현및창의적 ICT 활용역량강화를통해미래를이끌어갈창의인재중점육성 국민의창조역량강화 초중고학교교육에서부터 SW 등 ICT 교육을강화하여국민의상상력과창의성의활용기반조성 건강한인터넷문화정착 인터넷중독, 사이버폭력등심화되는인터넷역기능에대한대응및자정체계마련을통해깨끗하고건강한정보문화환경조성 차별없는정보복지구현 차별없는정보접근환경을조성하고, 소외계층의정보이용능력향상을통해디지털사회참여및삶의질향상 지능형미래네트워크구축 초연결사회를대비하는지은형 / 개방형융합네트워크로전환 디지털창조한국인프라고도화 창조경제를위한핵심인프라로서네트워크고도화를지속적으로추진하고, 관련국산기술 장비의활용기반강화 사이버공격대응능력및개인정보보호강화, 정보보호산업육성, 정보자원관리효율화등디지털사회인프라고도화 사이버안전국가기반확충 국가정보자원체계고도화 안전하고신뢰할수있는사이버환경조성및정보보호산업육성으로정보보호강국으로도약 국가정보자원의효율적 / 체계적관리로정보화추진기반고도화 * 2017 년까지정자정부시스템의 60% 이상클라우드로전환 시사점 신기술확산, 미래주도형 ICT 인프라환경조성, 정보자원에대한서비스중심의정보인프라체계필요 Ⅰ - 44

45 정부 3.0 추진계획 (1/5) 1.3 외부환경분석 정책환경분석 정부 3.0 이란창조경제를지원하고, 국민모두가행복한대한민국의비전달성을위해개방, 공유, 소통, 협력의가치를원활히지원하는업무환경을구축하는새로운정부운용패러다임 창조경제정부 3.0 상상력과창의성으로새로운시장을창출하고, 일자리를만드는창조경제를국가발전전략으로제시 창조경제를위한정부의변화된모습을정부 3.0 으로정의 개인기업정부 상상력창의성 과학기술 ICT 창의적자산 비전 목표 신뢰받는정부, 국민행복국가 서비스정부유능한정부투명한정부 창업 융합 원칙 민관협치의개방생태계 좋은일자리 공정한경쟁 세계화 새시장창출및기존산업강화 핵심과제 8 대핵심과제 출처 : 행정자치부, 정부 3.0 표준교육교재, 시사점 개방, 공유, 소통, 협력의정부 3.0 의가치및창조경제의전략을원활히지원하는업무환경구축필요 Ⅰ - 45

46 정부 3.0 추진계획 (2/5) 1.3 외부환경분석 정책환경분석 정부 3.0 은 국민모두가안전하고행복한대한민국 의비전달성을위해 4 대원칙 ( 개방, 공유, 소통, 협력 ) 과 3 대목표에기반하여국민맞춤형서비스를제공하고일자리창출을지원하는새로운정부운용패러다임 정부 3.0 개요 정부 3.0 추진방향 공공정보를적극개방 공유하고, 부처간칸막이를없애소통 협력함으로써국민맞춤형서비스를제공하고, 일자리창출과경제를지원하는새로운정부운용패러다임 공공정보의개방과공유, 정부 - 국민간의소통과협력을확대 국가보다국민개개인의행복에초점을두어맞춤형서비스제공 민간의창의와활력이증진되는혁신생태계조성 부처간칸막이를뛰어넘는통합형정부운용지향 정부가직접개입하지않고, 민간의능동적참여를유도하는플랫폼정부 공유 개방 소통 수요자맞춤형서비스제공 서비스정부 유능한정부 협력 일자리新성장동력창출 투명한정부 Ⅰ - 46

47 정부 3.0 추진계획 (3/5) 1.3 외부환경분석 정책환경분석 정부는일방향으로정보를제공하는정부 1.0 부터과정을거쳐 양방향개인맞춤형정보제공 을달성하기위해정부 3.0 의운용패러다임의추진계획을 2013 년에수립 정부 3.0 추진경과 정부운용패러다임의변화 정부 3.0 실행보완계획수립 16.1 정부 3.0 백서발간계획 17.2 국가재정전략회의 정부 3.0 추진위원회출범 구분정부 1.0 정부 2.0 정부 3.0 운용방향정부중심국민중심국민개개인중심 핵심가치효율성민주성확장된민주성 비전선포및추진계획수립 기관별 14 년실행계획수립 참여 관주도 동원방식 제한된공개 참여 능동적공개 참여, 개방 공유, 소통 협력 행정서비스 일방향제공 양방향제공 양방향맞춤형제공 대통령후보정부 3.0 구상발표, 출처 : 행정자치부, 정부 3.0 표준교육교재, 수단 ( 채널 ) 직접방문인터넷 일방향정보제공 양방향정보제공 무선인터넷 스마트모바일 양방향개인맞춤형정보제공 Ⅰ - 47

48 정부 3.0 추진계획 (4/5) 1.3 외부환경분석 정책환경분석 정부 3.0 추진을통한국민체감도제고 목표달성을위해 정부 3.0 혁신으로국민중심의국정운용정착, 선도과제실천을통한성공사례창출, 현장기반강화로선제적맞춤형서비스제공 의 3 대추진전략을도출함 전략추진방향핵심추진과제비고 국민맞춤형 서비스정부 국민이받아야할서비스는신청없이도제공하고, 사각지대해결 국민개개인입장에서서비스정보통합제공및원스톱처리 정부주도에서민간참여로서비스전달체계혁신 찾아가는서비스및사각지대해소 개인맞춤형통합서비스제공 민간참여 로서비스전달체계혁신 단위과제 7 개, 세부과제 15 개 클라우드기반의지능정부구현 일잘하는 유능한정부 클라우드기반지식행정으로새로운고품질정책발굴 기관간협업을강화하여국민중심행정추진 증거기반국정운용및과학적의사결정으로경쟁력있는정부구현 협업과소통을통한정부정책역량제고 단위과제 10 개, 세부과제 30 개 빅데이터를활용한과학적행정구현 국민에게 믿음을주는 투명한정부 정부조직운용및정책결정과관련된모든공식정보를공개 국민 / 기업중심의데이터개방으로데이터활용및가치창출극대화 정보공개제도전면재정비 공공데이터민간활용기반혁신 단위과제 8 개, 세부과제 19 개 출처 : 행정자치부, 정부 3.0 표준교육교재, Ⅰ - 48

49 정부 3.0 추진계획 (5/5) 1.3 외부환경분석 정책환경분석 정부 3.0 추진계획의 정부 3.0 핵심가치를국정운용전반에적용 확산, 클라우드로범정부공유 협업환경조성 추진과제에서본사업이정부 3.0 정책과의일부부합함을찾을수있으며, 지속적인연계필요 전략목표추진과제부합성여부 정부 3.0 핵심가치를국정운용전반에적용 확산 정부 3.0 을통한일하는방식혁신 정부 3.0 기반일하는방식혁신지원 정책전과정에민관협치강화 찾아가는서비스및사각지대해소 서비스정부구현 개인맞춤형통합서비스제공 민간참여 로서비스전달체계혁신 클라우드기반의지능정부구현 유능한정부구현 협업과소통을통한정부정책역량제고 빅데이터를활용한과학적행정구현 투명한정부구현 정보공개제도전면재정비 공공데이터의민간활용기반혁신 체계적성과관리 정부 3.0 변화관리 정부 3.0 추진체계강화 국민체감형정부 3.0 홍보 정부 3.0 교육강화를통해업무적용도제고 시사점 클라우드를통한범용업무환경구성검토필요 수요자, 서비스중심의시스템전환체계수립 Ⅰ - 49

50 새로운전자정부 (1/9) 1.3 외부환경분석 정책환경분석 국민의행복추구, 민 관의역량을모아사회현안의효율적대응, 안전하고효율적인인프라, 국제경쟁력의지속적확보등의목표달성을위한행정업무환경구축 새로운전자정부개요 새로운전자정부비전과전략 ( 정의 ) 정보통신기술을활용하여행정기관및공공기관의업무를전자화하여기관상호간의행정업무및국민에대한행정업무를효율적으로수행하는정부 ( 전자정부법제 2 조 ) ( 목표 ) 효율성 투명성제고에서복지 재난 생활안전 환경등사회全분야의현안해결을통한지속가능한발전견인 시기핵심전략주요추진내용 1987 ~1996 ( 태동기 ) 1996 ~ 2000 ( 기반조성기 ) 2001 ~2007 ( 성장기 ) 행정전산망구축 정보화촉진 정보화확산 전산망보급촉진과이용에관한법률제정 주민, 부동산, 자동차중주요정보 DB 구축 행정전산망구축사업 전자정부법제정 ( 01) 초고속정보통신망구축사업추진 개별부터단위업무별및기능별정보화추진 11 대전자정부과제추진 ( 01 ~ 02) 31 대전자정부로드맵과제추진 ( 03 ~ 07) 정부서비스 Re- 디자인 인지 예측기반지능행정실현 산업과상생하는전자정부新생태계조성 E N J All Digital 제로스탑 정부서비스완성 지능정보기반온디맨드공공서비스활성화 DIY(Do It Yourself) 공공서비스구현 지능정보기반행정혁신 시공간제약없는 O2O 행정실현 데이터정부 (Data-Centric Govt) 기반확립 공공선도형새로운디지털산업육성 사회적협업을통한공유경제활성화지원 미래를대비하는창의적디지털인재양성 2008 ~ 2015 ( 성숙기 ) 2016 ~ 현재 ( 고도화기 ) 통합및연계확대 지능정보기술중심 출처 : 행정자치부, 전자정부 2020 기본계획, 정보자원및서비스통합추진 스마트전자정부추진 전자정부 2020 기본 / 실행계획추진 신뢰기반미래형인프라확충 글로벌전자정부질서주도 O Y 초연결 (Hyper-Connected) 전자정부플랫폼구축 위험인식형자기보안인프라구축 클라우드기반차세대행정정보인프라구축 親한국생태계조성을통한세계시장선점 글로벌전자정부 Forerunner 글로벌전자정부수출강국공고화 Ⅰ - 50

51 새로운전자정부 (2/9) 1.3 외부환경분석 정책환경분석 민관협력을통한인터넷중심의정보자원및서비스통합및연계확대를추진하던기존전자정부계획에반해, 새로운전자정부는지능정보기술을활용하여정부혁신과지속발전이가능한협업新생태계조성을추진 AS-IS TO-BE 목표 효율성 / 투명성 사회全분야의현안해결 지속가능한발전 전자정부는지능정보기술 주체 행정분야민관협력 민관협력확대 정치 사회분야파트너십확산 ( 사물인터넷, 인공지능, 클라우드, 빅데이터등 ) 을활용, 정부 기업 개인 단체가협업 서비스 분절화된맞춤형서비스 국민개개인의속성및요구반영 통합된개인화서비스 하는新생태계를조성하여정부혁신과지속발전하도록견인 핵심수단 PC 인터넷중심 신기술 (IoT, AI, 클라우드, O2O, 빅데이터 ) 등 지능정보기술중심 출처 : 행정자치부, 전자정부 2020 기본계획, Ⅰ - 51

52 새로운전자정부 (3/9) 1.3 외부환경분석 정책환경분석 새로운전자정부는 5 대전략하에 32 개추진과제를도출하고, 중요성및시급성등을고려하여우선집중추진이필요한 12 개중점추진과제를선정하였으며이를수행하기위한 30 개핵심사업을최종선정함 5 대전략 15 개중점과제 30 개핵심사업 E 정부서비스 Re- 디자인 All Digital 제로스탑 정부서비스완성지능정보기반온디맨드공공서비스활성화 과제 1 과제 2 부동산안전거래통합지원시스템구축등 3 개 차세대모바일전자정부新서비스구축 DIY(Do It Yourself) 공공서비스구현지능정보기반행정혁신 과제 3 개인맞춤형행정서비스통합제공등 3 개 N 인지 예측기반지능행정실현 시공간제약없는 O2O 행정실현데이터정부 (Data-Centric Gov) 기반확립 12 개중점추진과제 과제 4 과제 5 국민주도형공공서비스개발을위한민관협업플랫폼구축등 2 개 지능형행정빅데이터기반질의응답큐레이션시스템구축등 4 개 J 산업과상생하는전자정부新생태계조성 공공선도형새로운디지털산업육성사회적협업을통한공유경제활성화지원미래를대비하는창의적디지털인재양성초연결 (Hyper-Connected) 전자정부플랫폼구축 및 30 개핵심사업선정 과제 6 과제 7 과제 8 범정부행정협업 / 지식경제체계구축등 2 개 국가데이터관리체계개선등 2 개 U- 서비스모델발굴및확산등 2 개 O 신뢰기반미래형인프라확충 위험인식형자기보안인프라구축 과제 9 지능기반적응형보안시스템구축등 2 개 클라우드기반차세대행정정보인프라구축 과제 10 클라우드기반범정부정보자원통합등 3 개 Y 글로벌전자정부질서주도 親한국생태계조성을통한세계시장선점글로벌전자정부 Forerunner 글로벌전자정부수출강국공고화 과제 11 과제 12 긴급신고전화통합체계구축등 4 개 전자정부해외진출지원사업등 2 개 Ⅰ - 52

53 새로운전자정부 (4/9) 1.3 외부환경분석 정책환경분석 새로운전자정부 2020 기본계획에는정부서비스 (E), 지능행정 (N), 협업생태계 (J), 미래형인프라 (O), 글로벌시장 (Y) 의 5 개전략하에 15 개의중점과제와 32 개의추진과제가계획됨 전략중점과제추진과제 정부서비스 Re- 디자인 인지 예측기반지능행정실현 All Digital 제로스탑 정부서비스완성 지능정보기반온디멘드공공서비스활성화 DIY(Do It Yourself) 공공서비스구현 지능정보기반행정혁신 시공간제약없는 O2O 행정실현 데이터정부 (Data-centric Gov t) 기반확립 민원처리全과정에종이없는 All Digital 민원행정서비스구현 사용자인증체계간소화및보안강화를위한디지털 One Pass 실현 모바일완결전자정부서비스정착 시 공간은물론, 공공정보자원 채널제약에서벗어나국민요구에따라즉시대응하는 통합된개인맞춤형서비스 (Me Gov) 제공 재난안전, 보건, 교통, 관광등에대한실시간지능정보 * 공유 활용으로새로운공공서비스발굴 확대 * 정부및민간의데이터 정보, IoT 빅데이터정보, 알고리즘 /AI 분석정보등 국민이직접정부서비스를제안 개발 등록 평가하고, 국민 정부가서비스를상호유통 활용하는열린마당 (Open DIYard) 구축 정부서비스의정책기획부터설계, 전달, 평가, 환류에이르는全과정에직접참여하는국민르네상스 (e-democracy) 실현 실시간지능정보를활용하여재난재해 보건 치안등분야별최적의대안과정책을개발하여대응하는지능형의사결정체계구현 모바일과결합된클라우드서비스고도화를통해부처간경계없는정보와지식의공유, 협업처리가원활한가상통합행정실현 정부의온 오프라인채널과민간의서비스를유기적으로연계한민 관협업형 O2O 행정서비스발굴및확산 모바일기기로언제어디서나실시간으로업무를처리하는모바일현장행정업무환경제공 주민, 부동산, 자동차등범정부차원에서공통적으로사용되는마스터데이터 (Master Data) 지정및관리 All Digital 제로스탑행정서비스, 지능정보기반행정혁신을위한행정정보공동이용체계등차세대전자정부공통기반재설계 산업과상생하는전자정부新생태계조성 공공선도형새로운디지털산업육성 사회적협업을통한공유경제활성화지원 미래를대비하는창의적디지털인재양성 인공지능 (AI), 드론, 3D 프린팅등지능정보기술을활용한전자정부서비스개발 확산 ( 디지털 New Deal) 을통해新산업육성지원 지능정보기술분야산 학 연 관협업체계를기반으로전자정부서비스개발과 R&D 간善순환생태계정립 공공 민간이보유한유 무형의자원을정부와국민이상호공유 활용할수있는공유가능정부 (Sharable Government) 서비스도입 민간이정부가제공하는서비스 데이터를재가공하여새로운맞춤형특화서비스를개발 제공할수있는환경조성 공공부문디지털인재채용및인력양성교육체계혁신 민관협력을통해전자정부분야에서의새로운인력수요에대응하고, 일자리창출을위한전문인력양성 출처 : 행정자치부, 전자정부 2020 기본계획, Ⅰ - 53

54 새로운전자정부 (5/9) 1.3 외부환경분석 정책환경분석 새로운전자정부 2020 기본계획에는정부서비스 (E), 지능행정 (N), 협업생태계 (J), 미래형인프라 (O), 글로벌시장 (Y) 의 5 개전략하에 15 개의중점과제와 32 개의추진과제가계획됨 전략중점과제추진과제 신뢰기반미래형인프라확충 초연결 (Hyper- Connected) 전자정부플랫폼구축 위험인식형자기보안인프라구축 클라우드기반차세대행정정보인프라구축 IoT 데이터를활용한분야별공공서비스개발을위한개방형 IoT 공통플랫폼구축추진 정부와민간의협업을통한 IoT 서비스이용활성화추진 예방 대응 사후관리까지의정보보호全주기에대한선제적관리강화 개인정보에대한 자기관리 통제권 ( 국민데이터주권제 ) 보장추진 지능형데이터분석기반의촘촘한과학적사회안전망구현확대 범정부통합전산센터를클라우드컴퓨팅센터로전환하여정보시스템의공동활용과부처간정보공유기반강화 클라우드 빅데이터기반제 3 정부통합전산센터구축 243 개지방자치단체에분산보급된정보시스템 ( 새올, 지방재정등 ) 을클라우드기반으로단계적전환 親한국생태계조성을통한세계시장선점 권역별맞춤형수출전략을수립하여 K-eGov 멘토링, 대규모전자정부사업공동발굴을통한능동적현지마케팅 개도국형모바일기반행정서비스수출모듈및 IoT 클라우드 빅데이터 AI 등지능정보기술기반新수출상품개발 발굴 글로벌전자정부질서주도 글로벌전자정부 Forerunner 글로벌전자정부수출강국공고화 한국의행정제도를先이식하고정보시스템을後수출하는지속가능한 G2G 협력형수출유망 50 개상품세계화 국제기구, 전자정부선진국간전자정부글로벌의제를선점하고협력프로그램을개발하여글로벌프론티어역할강화 중남미, 아프리카등 5 대권역별전자정부협력센터확대구축및민관협업기반의통합지원센터로기능혁신 전자정부수출을획기적으로증대시키기위한범정부종합계획수립및관계부처와의합동이행 정부와기업, 해외공관등이참여하는 ( 가칭 ) 민관 K-eGov 수출협의체 구성 운용 출처 : 행정자치부, 전자정부 2020 기본계획, Ⅰ - 54

55 새로운전자정부 (6/9) 1.3 외부환경분석 정책환경분석 도출된 32 개추진과제에대해성과달성가능성, 중요성, 시급성등을평가하여우선집중추진이필요한추진과제 12 개를선정하였고, 과제수행을위한 30 개의핵심사업을선정함 5 대전략추진과제핵심사업 부동산안전거래통합지원시스템구축 All Digital 민원행정서비스구현 출입국외국인정보공동이용체계구축 정부서비스 Re- 디자인 인지 예측기반지능행정실현 모바일완결전자정부서비스정착지능정보기반개인맞춤형통합서비스 (MeGov) 구축국민참여 DIY 열린마당 (Open DIYard) 구축지능정보기반지능형의사결정체계구축모바일 클라우드기반범부처협업통합행정구축데이터전자정부기반조성 소비자피해구제등종합지원시스템구축차세대모바일전자정부新서비스구축개인맞춤형행정서비스통합제공사외보장정보시스템서비스확대종합취업정보및연관정보포털국민주도형공공서비스개발을위한민관협업플랫폼구축클라우드 PaaS 기반국민소프트웨어확대적용지능형행정빅데이터기반질의응답큐레이션시스템구축민원빅데이터정책활용기반구축및확산교통카드빅데이터통합정보시스템구축국가자금세탁위험평가시스템구축범정부행정협업 / 지식경영체계구축정부지식공유활용기반고도화구축국가데이터관리체계개선행정정보공유확대를위한범정부정보유통허브구축 출처 : 행정자치부, 전자정부 2020 실행계획, Ⅰ - 55

56 새로운전자정부 (7/9) 1.3 외부환경분석 정책환경분석 도출된 32 개추진과제에대해성과달성가능성, 중요성, 시급성등을평가하여우선집중추진이필요한추진과제 12 개를선정하였고, 과제수행을위한 30 개의핵심사업을선정함 5 대전략추진과제핵심사업 산업과상생하는전자정부新생태계조성 지능정보기반전자정부新서비스개발 확산 U- 서비스모델발굴및확산 ICT 기반공공서비스촉진사업 신뢰기반미래형인프라확충 글로벌전자정부질서주도 선제적정보보안강화클라우드기반행정정보인프라강화과학적사회안전망구현확대정자정부해외수출및국제협력확대 지능기반적응형보안시스템구축정자정부인증프레임워크구축클라우드기반범정부정보자원통합제3 정부통합전산센터구축국가융합망기반구축긴급신고전화통합체계구축통합재난안전체계구축생활환경안전정보통합제공시스템구축상황인지기반사회안전서비스구축전자정부해외진출지원사업권역별전자정부협력센터확대구축 출처 : 행정자치부, 전자정부 2020 실행계획, Ⅰ - 56

57 새로운전자정부 (8/9) 1.3 외부환경분석 정책환경분석 새로운전자정부는선정된추진과제와핵심사업의수행을통해양방향개인맞춤형서비스제공, 지속발전가능한공공서비스, 지능형보안체계확립등의기대효과를 2020 년까지달성할것으로기대하고있음 전자정부 2020 기본계획수립 전자정부 2020 실행계획마련 년까지전자정부기대효과주체 2020년까지전자정부기대효과 수요가높은대국민서비스전과정을온라인으로처리 통합단일창구를통해원하는행정서비스를손쉽게이용 주요정부서비스를언제어디서나모바일로이용 정부정책결정과정에참여하고필요한공공서비스를직접개발 국민 개인이요구하는맞춤서비스를한번의인증으로즉시이용 온 / 오프라인경계없이 (O2O) 편리한방식으로완결형정부서비스이용 모든민원및정부서비스를최적화된모바일서비스로이용 국민참여플랫폼을통해정책서비스개발주도및활용 지능정보기반전자정부서비스개발및확산으로새로운비즈니스기회확대 공공자원 / 데이터공유를통해기업비용절감및서비스질향상 전자정부해외진출활로확보및우수시스템수출확대 기업 전자정부新생태계정착으로신규일자리창출및부가가치극대화 정부 - 기업의자원 / 데이터 / 서비스공동생산및공유로경제적지속가능성확보 전자정부수출상품및시장다변화와글로벌경쟁력강화 데이터기반과학적정책수립및의사결정 모바일 / 클라우드기반행정으로협업강화및업무방식혁신 행정기관클라우드도입으로범정부정보자원효율성제고 새로운보안위협에대한선제적대응능력강화 정부 지능정보를활용하여최적의정책개발및적시대응 장소제약없이국민과소통하는행정실현 클라우드를통한기관간완전한정보공유및정보자원관리 / 활용최적화 지능형보안체계확립을통해대국민신뢰확보 Ⅰ - 57

58 새로운전자정부 (9/9) 1.3 외부환경분석 정책환경분석 중소기업진흥공단의클라우드도입이새로운전자정부 2020 의비전과추진과제를통한기대효과에부합하도록전자정부 5 대전략별주요시사점을도출하여클라우드도입시반영 5 대전략 주요시사점 E 정부서비스 Re- 디자인 민원행정全서비스디지털化구현및디지털 One Pass 로사용자편의증대필요 국민요구에대해언제, 어디서나대응하는 개인맞춤형서비스 제공 재난안전과관련된지능정보를실시간공유 활용한새로운공공서비스발굴및확대 국민이직접참여하여정부서비스를제안 개발 등록 평가할수있는 열린마당 구축 N 인지 예측기반지능행정실현 실시간지능정보를활용하여재난재해 치안에대응하는지능형의사결정체계구현 민 관협업형 O2O 행정서비스발굴및확산 언제, 어디서나실시간업무처리하는현장행정업무환경제공 J 산업과상생하는전자정부新생태계조성 지능정보기술을활용한전자정부서비스개발및확산 산 학 연 관협업기반선순환생태계조성 정부와국민이상호공유 활용할수있는서비스도입 빅데이터분석전문가같은인재육성을위한교육체계혁신 O 신뢰기반미래형인프라확충 IoT 데이터를활용한공공서비스개발을위한개방형 IoT 공통플랫폼구축 예방 대응 사후관리를위한위험인식형지능형보안인프라기술연구및선도도입 클라우드기반행정정보인프라구축 Y 글로벌전자정부질서주도 지능정보기술기반개도국형행정서비스新수출상품개발및발굴 한국의행정제도先이식후, 정보시스템수출하는 G2G 상품세계화 Ⅰ - 58

59 K-ICT 클라우드컴퓨팅산업육성계획 1.3 외부환경분석 정책환경분석 공공부문의선도적역할수행및중소기업의클라우드전환지원강화를통한국내클라우드산업경쟁력확보를위해관계부처합동으로 K-ICT 클라우드컴퓨팅산업육성계획 을발표 추진배경 비전및전략 클라우드컴퓨팅선도국가도약을위한법제도적기반마련 비전 2021 년클라우드선도국가도약 클라우드컴퓨팅 시대도래에따라 HW/SW 를구매 설치하지않고서비스로이용 제 1 차클라우드컴퓨팅발전기본계획수립 시행 ( 15.11) 잠재된위협보다 더큰기회 가능성 목표 (2018 년 ) 30% 800 개 4.6 조원 클라우드이용률 클라우드기업육성 클라우드시장창출 추진전략 클라우드이용확산 클라우드산업기반구축 선진국은클라우드우선정책시행 (Cloud First Policy) 전문기업, 기술 인력취약 보안우려, 인식부재 클라우드이용제한제도관행 클라우드시대에는절대강자부재 적은투자로글로벌화가능 ( 공공 ) 선제적도입 ( 민간 ) 이용활성화 기술경쟁력강화 글로벌화촉진 출처 : 미래창조과학부, 2016 년 K-ICT 클라우드컴퓨팅산업육성계획, 클라우드활성화기반구축 Ⅰ - 59

60 K-ICT 클라우드컴퓨팅산업육성계획 1.3 외부환경분석 정책환경분석 2018 년까지클라우드이용률 30%, 클라우드기업 800 개육성, 클라우드누적시장규모 4.6 조원창출의목표를달성하기위해클라우드이용을확산하고클라우드산업기반을구축하는 5 개의추진전략을수립 추진전략추진목표세부과제세부내용 공공부문의클라우드 도입촉진 공공부문의민간클라우드서비 스본격개시 전담기관클라우드우선도입 클라우드조달체계마련및스토어구축 운영단계적확대체계구축 민간클라우드의안전성등검증제도적장치마련민간클라우드이용선도프로젝트 민간클라우드이용성공사례창출 미래부, NIPA, NIA, KISA 등전담기관의정보시스템미래부및전담기관우선도입특성을고려한클라우드 100% 전환 (~ 19) (Cloud First of First) 클라우드확산지원센터개소 중소기업클라우드전화 공공부문클라우드도입촉진및민간클라우드이용지원 산업단지클라우드서비스보급확산 (4개) 중소기업대상 SaaS 개발 중소기업및산업의혁신지원 클라우드로산업혁신 교육, 의료등산업에클라우드적용 (3 개 ) 민간부문클라우드 이용활성화 클라우드기반창업의플랫폼화 클라우드혁신센터 ( 가칭 ) 입주기업의클라우드기반창 업지원 클라우드사용제한규제개선 클라우드이용을사실상제한하는규제발굴및개선 클라우드친화적인제도개선 출처 : 미래창조과학부, 2016 년 K-ICT 클라우드컴퓨팅산업육성계획, 이용확산을위한제도마련 클라우드규제해우소 ( 가칭 ) 구축 클라우드이용세제지원방안검토 Ⅰ - 60

61 K-ICT 클라우드컴퓨팅산업육성계획 1.3 외부환경분석 정책환경분석 2018 년까지클라우드이용률 30%, 클라우드기업 800 개육성, 클라우드누적시장규모 4.6 조원창출의목표를달성하기위해클라우드이용을확산하고클라우드산업기반을구축하는 5 개의추진전략을수립 추진전략추진목표세부과제세부내용 클라우드기업경쟁력 강화및글로벌화 클라우드신뢰성확보및이용자보호 클라우드활성화기반 구축 글로벌성장가능 SaaS 지원및클라 우드기술기업육성 클라우드보안신뢰 성확보 클라우드선도국가 민간협의체발족 SaaS 글로벌화 Ⅰ - 61 글로벌화단계별맞춤형상시 지원체계구축 크라우드펀딩, KIF 등우수한아이디어의성공적인시장진입유도 PaaS 생태계형성 공개 SW 기반 PaaS 개발및시범운영 (~ 17 년 ) CSB 활성화 국내우수한 CSB 모델발굴및창출 국내우수 CSB 기업, 서비스등발굴및사례분석 IaaS 경쟁력향상 산업단지등시범사업시국내기술적용확대 정보보호및 SecaaS 육성 이용자보호 인식확산 기술경쟁력향상및인프라조 성 정책성과창출기반조성 전문인력양성 민간클라우드이용촉진을위한보안인증제마련 클라우드침해사고대응체계구축 SecaaS 개발등을통해정보보호전문기업육성 클라우드이용자보호창구개설 클라우드이용자보호가이드라인마련 클라우드서비스품질 성능향상 공공기관등정보화담당자대상으로클라우드이해향상을위한교육, 설명 회추진 클라우드주간 데이 엑스포, TV 토크쇼등온 오프라인집중홍보추진 전략 R&D 도출을통해 R&D 및시장진입지원 K-Cloud 중심의 CDC 구축방안마련 클라우드선도국가추진민간협의체구성 정보통신전략위원회를통해클라우드기본계획점검 클라우드전문인력양선기관및클라우드분야 ITRC 지정 클라우드전문인력교육표준커리큘럼개발

62 K-ICT 클라우드컴퓨팅산업육성계획 1.3 외부환경분석 정책환경분석 클라우드이용이공공과민간으로확산되어글로벌수준의클라우드산업생태계를구축하고, 이를뒷받침할수있는안정된클라우드관련제도를마련하여클라우드선도국가로도약 클라우드기본계획 의체계적인추진으로국내클라우드활성화를위한기반이마련되고, 클라우드선도국가추진이본격화 클라우드기본계획 의차질없는추진을통해클라우드선도국가로도약할수있는여건조성 클라우드이용이공공 민간으로확산됨으로써국가혁신의전기가마련 글로벌수준으로의클라우드산업생태계로의전환이가능 안심하고클라우드를이용할수있는제도와기틀이마련되어클라우드확대의기반조성 Ⅰ - 62

63 법제도분석개요 1.3 외부환경분석 법제도분석 클라우드관련법제도에대한분석을통해법률상세내용, 이슈사항및제약사항을확인하여중소기업진흥공단정보인프라의성공적인클라우드도입을위한법제도시사점을도출 클라우드관련법제도환경분석개요 법제도환경분석관점 분석목적 클라우드환경으로의변화요구와관련한법제도현황및이슈를파악 법제도시사점도출을통한향후클라우드관련법제도방향성분석 공공기관민간클라우드이용지침 공공기관의민간클라우드도입을위한법제도및보안성검토내용확인 공공기관민간클라우드이용지침 분석관점 상세내용제약사항방향성 분석대상 클라우드컴퓨팅발전법 클라우드정보보호기준 분석방향정의 클라우드도입의가장기반이되는법제도의상세내용및이슈사항검토 공공기관용추가보호조치의상세내용확인및클라우드보안관련제약사항확인 문헌조사 법제도상세내역 시사점도출 클라우드컴퓨팅발전법 클라우드정보보호기준 분석절차 분석관점정의 법제도문헌조사 주요핵심사항정리 클라우드도입에필요한법제도시사점도출 클라우드도입관련법제도시사점도출 Ⅰ - 63

64 법제도분석시사점종합 1.3 외부환경분석 법제도분석 공공기관클라우드도입시우선적으로검토하고준수해야하는국내클라우드관련법제도는총 4 개이며, 중소기업진흥공단정보자원등급및공공기관클라우드도입필수점검사항등의확인이우선진행되어야함 법제도분석대상 주요시사점종합 공공기관민간클라우드이용지침 정보자원등급평가제정책협의체가민간 I 등급민간클라우드이용불가 II 등급클라우드이용여부판단 III 등급 민간클라우드우선이용 전산장비및정보보호기준관련법조항 클라우드컴퓨팅발전및이용자보호에관한법률 제 21 조 제 23~27 조 전산시설등의구비 클라우드컴퓨팅서비스의신뢰성향상및이용자보호 관련법령요건충족시전산시설구비필수사항아님 클라우드컴퓨팅서비스품질 성능및정보보호수준을향상시키기위한노력으로 클라우드컴퓨팅서비스정보보호에관한기준 을준수해야하며, 클라우드컴퓨팅서비스보안인증제도 를취득한기업의클라우드서비스만이용가능 클라우드컴퓨팅서비스정보보호에관한기준 공공기관용추가보호조치기준필수점검사항 제품의 CC 인증여부 시스템및데이터의국내존재여부 공공 / 민간의물리적분리여부이중화및백업체계여부암호화적용여부 클라우드보안인증발급업체현황 클라우드컴퓨팅서비스보안인증제도 케이티 네이버비즈니스플랫폼 가비아 시사점 중진공정보자원의등급평가를통한민간클라우드이용가능여부우선확인필요 민간퍼블릭클라우드의경우국내사업자의 IaaS 서비스이외의서비스영역은단기도입에현실적제약이존재 Ⅰ - 64

65 공공기관민간클라우드이용지침 1.3 외부환경분석 법제도분석 공공기관의민간클라우드이용가이드라인에따라정부기관의클라우드관련법제도를준수하고정책협의체와국정원의보안성검토를마친후, 보안인증을받은민간클라우드이용가능 개요 공공기관클라우드도입기준및절차 기관 행정자치부정보자원정책과 공공기관 1 공공기관의장은사업계획수립시, 민간클라우드이용가능여부를기관자체적으로검토 목적 관련법제도 준수사항 공공기관이민간클라우드를안전하고신뢰성있게이용할수있도록미용관련절차와기준을정함 미래부 행자부 국정원 클라우드컴퓨팅발전및이용자보호에관한법률 클라우드컴퓨팅서비스정보보호에관한기준 공공기관민간클라우드이용지침 국가 공공기관클라우드컴퓨팅보안가이드라인 민간클라우드이용 정책협의체 * 이용가능여부검토 자체검토 통보및검토요청 국정원 보안성 검토 정보자원등급이 3 이거나기존에민간클라우드를이용한동일사례가있다면정책협의체에자체결과통보 2-2. 정보자원등급이 2 이거나자체판단이어렵다면정책협의체에검토요청 정책협의체는필요시해당공공기관의소속행정기관의의견을참고하여 2 주내결과통보 정보보호에관한사항은국정원이별도로검토하여결과통보 과기부 클라우드컴퓨팅서비스보안인증제도 결과통보 5 공공기관의장은정책협의체의견을감안하여민간클라우드이용 공공기관 공공기관민간클라우드이용지침평가절차를거친후, 정보자원등급에따라최종검토가이루어지며민간클라우드도입 확정시보안인증을받은민간클라우드만이용가능 민간클라우드이용 * 정책협의체 : 행자부, 미래부, 기재부, 조달청 클라우드보안성검토를위한정보보호에관한사항은국가정보원이별도로검토하며, 이절차가다소까다로움 출처 : 행정자치부, 공공기관민간클라우드이용가이드라인, Ⅰ - 65

66 공공기관민간클라우드이용지침 1.3 외부환경분석 법제도분석 공공기관의정보자원중요도평가등급에따라민간클라우드적용여부가결정되며, III 등급 으로판단되는경우민간클라우드를우선도입할수있음 업무대체수준 구분 서비스 데이터 연계 사고시파급효과 * 업무대체율 업무대체비용 상중하상중하상중하상중하상중하상중하 평가기준 중 + 이용자가매우많거나, 이용자에게매우중요한서비스를제공 기관외부이용자에게민원등기관업무에해당되는서비스제공 기관외부이용자에게단순정보를제공 다수 ( 예 : 백만건 ) 의개인정보또는민감개인정보 고유식별번호저장, 또는장기적인보간 ( 예 : 5년이상 ) 이필요한자료저장 공개가능한정보이나위 변조시상당한피해발생가능, 또는중 소규모의개인정보저장 공개가능한정보이면위 변조되더라도피해가크지않음 업무시스템과연계, 또는인터넷상의특수시스템과의연계 ( 암호화등추가조치필요 ) 인터넷상의타시스템과복잡하게연계 인터넷상의타시스템과간단하게연계 사고발생시타수단으로업무를대체할수없음 사고발생시타수단으로일부업무대체가능 사고발생시타수단으로대부분의업무대체가능 사고발생시타수단으로대체하는비용이높음 사고발생시타수단으로대체하는비용이보통 사고발생시타수단으로대체하는비용이거의없음 국가 사회적으로큰피해 혼란이발생될수있으며, 정부 공공기관의신뢰도에큰영향을줄수있으며, 즉시복구필요 국가 사회적피해 혼란이발생될수있으며, 정부 공공기관의신뢰도에상당한영향을미치며, 빠른복구필요 국가 사회적피해가발생되지않으며, 정부 공공기관의신뢰도에경미한영향을미치며, 복구가시급하지않음 출처 : 행정자치부, 공공기관민간클라우드이용가이드라인, I 등급 II 등급 III 등급 유의사항 1. 안보 치안 외교 재난및전기 통신 도로등국가기반기능을수행하는기관 2. 수출입 통상 금융등사고발생시국가적차원의경제적피해가우려되는기관 3. 보건 복지등국민의생명 기본권을지원 보장하거나행정지원중단시국민일상의심각한불편을초래하는기관 정보자원중요도등급기준 민간클라우드이용불가 정책협의체의견을감안하여민간클라우드이용여부판단 민간클라우드우선이용 Ⅰ - 66

67 클라우드컴퓨팅발전및이용자보호에관한법률 1.3 외부환경분석 법제도분석 미래창조과학부에서추진한법령으로 2015 년 3 월 3 일국회본회의를통과하였으며, 공공기관의클라우드도입관련예산, 전산시설, 정보보호, 조달, 전문인력양성등의내용을담고있음 구분 법령 목적 검토법령대상 법률 클라우드컴퓨팅발전및이용자보호에관한법률 ( 약칭 : 클라우드컴퓨팅법 ) 이법은클라우드컴퓨팅의발전및이용을촉진하고클라우드컴퓨팅서비스를안전하게이용할수있는환경을조성함으로써국민생활의향상과국민경제의발전에이바지함을목적으로한다. 조항법조항명주요내용시사점 제 12 조 국가기관등의클라우드컴퓨팅도입촉진 1. 국가기관등은클라우드컴퓨팅을도입하도록노력하여야한다. 2. 정부는 [ 국가정보화기본법 ] 에따른국가정보화정책이나사업추진에필요한예산을편성할때에는클라우드컴퓨팅도입을우선적으로고려하여야한다. 클라우드도입촉진 클라우드관련예산우선편성 제 20 조 공공기관의클라우드컴퓨팅서비스이용촉진 정부는공공기관이업무를위하여클라우드컴퓨팅서비스제공자의클라우드컴퓨팅서비스를이용할수있도록노력하여야한다. 공공업무클라우드이용촉진 제 21 조 전산시설등의구비 다른법령에서인가 허가 등록 지정등의요건으로전산시설 장비 설비등 ( 이하 " 전산시설등 " 이라한다 ) 을규정한경우해당전산시설등에클라우드컴퓨팅서비스가포함되는것으로본다. 다만, 다음각호의어느하나에해당하는경우에는그러하지아니하다. 1. 해당법령에서클라우드컴퓨팅서비스의이용을명시적으로금지한경우 2. 해당법령에서회선또는설비의물리적분리구축등을요구하여사실상클라우드컴퓨팅서비스이용을제한한경우 3. 해당법령에서요구하는전산시설등의요건을충족하지못하는클라우드컴퓨팅서비스를이용하는경우 클라우드컴퓨팅서비스관련전산시설 ( 예 : 데이터센터 ) 의구비는법령요건충족시필수사항아님 제 23 조 ~ 제 27 조 클라우드컴퓨팅서비스의신뢰성향상및이용자보호 ( 제 23 조 ) 클라우드컴퓨팅서비스제공자는클라우드컴퓨팅서비스의품질 성능및정보보호수준을향상시키기위하여노력하여야한다. ( 제 27 조 ) 클라우드컴퓨팅서비스제공자는법원의제출명령이나법관이발부한영장에의하지아니하고는이용자의동의없이이용자의정보를제 3 자에게제공하거나서비스제공목적외의용도로이용할수없다. 클라우드품질및정보보호수준향상노력필요 기존이용자정보보호법에따름 Ⅰ - 67

68 클라우드컴퓨팅서비스정보보호에관한기준 1.3 외부환경분석 법제도분석 해당기준은권고사항이지만, 클라우드컴퓨팅발전및이용자보호에관한법률 제 23 조제 2 항에따라클라우드서비스제공자가준수해야하는기준이며 4 개의보호조치중 공공기관용추가보호조치 검토필요 구분 법령 목적 검토법령대상 법률 클라우드컴퓨팅발전및이용자보호에관한법률제 23 조제 2 항 클라우드컴퓨팅발전및이용자보호에관한법률 제 23 조제 2 항에따라클라우드컴퓨팅서비스의안전성과신뢰성향상에필요한정보보호기준의구체적인내용을정함 관리적 물리적 기술적보호조치및공공기관용추가보호조치로총 14 개부문 117 개통제항목으로구성됨 구분 주요조치내용 공공기관용추가보호조치사항 관리적보호조치 정보보호정책수립, 인적보안, 자산관리, 서비스공급망관리, 침해사고관리등 구분 보안서비스수준협약 보호조치명 기술적보호조치 가상화보안, 접근통제, 네트워크보안, 데이터보안 / 암호화등 도입전산장비안정성 보안관리수준 물리적보호조치 공공기관용추가보호조치 보안구역지정, 물리적접근제어, 장비반출입등정보처리시설및장비보호 도입전산장비안정성, 물리적위치및분리, 검증필암호화기술제공등 사고및장애대응 물리적위치및분리 중요장비이중화및백업체계구축 검증필암호화기술제공 보안관제제반환경지원 출처 : 한국인터넷진흥원, 클라우드컴퓨팅서비스정보보호기준, Ⅰ - 68

69 클라우드컴퓨팅서비스정보보호에관한기준 1.3 외부환경분석 법제도분석 공공기관용추가보호조치의내용은다음과같으며, 공공기관의클라우드도입을위해 CC 인증, 시스템및데이터의물리적위치및망분리운영, 이중화및백업체계, 국가검증필암호화기술의확인이필수적 구분 보안서비스수준협약 도입전산장비안정성 보안관리수준 사고및장애대응 물리적위치및분리 중요장비이중화및백업체계구축 검증필암호화기술제공 보안관제제반환경지원 보호조치상세내용 공공기관의보안요구사항이반영된보안서비스수준협약을체결하고, 클라우드컴퓨팅서비스관련정보보호정보를공공기관에제공하여야한다. 클라우드컴퓨팅서비스구축을위해도입되는서버 PC 가상화솔루션및정보보호제품중에 CC 인증이필수적인제품군은국내 외 CC 인증을받은제품을사용하여야한다. 클라우드컴퓨팅서비스운영장소및망은공공기관내부정보시스템운영보안수준에준하여보안관리하여야한다. 클라우드컴퓨팅서비스를제공하는민간사업자는사고또는장애발생시공공기관의사고 장애대응절차에따라해당공공기관, 대내 외관련기관및전문가와협조체계를구성하여대응하여야하며, 공공기관의사고 장애대응에적극협조하여야한다. 클라우드시스템및데이터의물리적위치는국내로한정하고, 공공기관용클라우드컴퓨팅서비스의물리자원 ( 서버, 네트워크, 보안장비등 ), 출입통제, 운영인력등은일반이용자용클라우드컴퓨팅서비스영역과분리하여운영하여야한다. 클라우드컴퓨팅서비스를제공하는사업자는네트워크스위치, 스토리지등중요장비를이중화하고서비스의가용성을보장하기위해백업체계를구축하여야한다. 클라우드컴퓨팅서비스를통해생성된중요자료를암호화하는수단을제공하는경우에는검증필국가표준암호화기술을제공하여야한다. 공공기관에클라우드컴퓨팅서비스보안관제수행에필요한제반환경을지원하여야한다. 공공기관클라우드도입시필수점검사항 1. CC인증이필수적인제품군에대한 CC인증여부 2. 클라우드시스템및데이터의국내존재여부 3. 공공과민간클라우드서비스영역에물리적분리여부 4. 중요장비이중화및백업체계구축여부 5. 주요구간에대한국가검증필암호화적용여부 Ⅰ - 69

70 클라우드컴퓨팅서비스보안인증제도 1.3 외부환경분석 법제도분석 클라우드컴퓨팅법 ( 약칭 ) 제 23 조제 2 항에따라정보보호기준의준수여부확인을위한보안인증제도이며, 국내에는 KT, 네이버, 가비아총 3 개의기업에서 IaaS 서비스에한하여보안인증을발급 인증마크 정의 클라우드보안인증발급업체현황 제 23 조제 2 항에따라정보보호기준의준수여부확인을인증기관이평가하여이용자들이안심하고클라우드서비스를이용할수있도록지원하는제도 업체명 보안인증범위 KT G-Cloud 서비스 목적 공공기관에안전성및신뢰성이검증된민간클라우드서비스공급 객관적이고공정한클라우드서비스보안인증을신시하여이용자의보안우려를해소하고, 클라우드서비스경쟁력확보 케이티 (IaaS) 보안 평가 / 인증 인증위원회 보안인증신청 정책기관 ( 과기부 ) 평가 / 인증기관 ( 한국인터넷진흥원 ) 기술자문 보안평가 / 인증 기술자문기관 ( 국가보안기술연구소 ) 네이버비즈니스플랫폼 네이버클라우드 BIZ-G 서비스 (IaaS) 가비아 G 클라우드공공 체계 신청기관 가비아 (IaaS) 민간클라우드서비스이용 이용자 출처 : 한국인터넷진흥원, 클라우드보안인증제홈페이지 Ⅰ - 70

71 1 환경분석 1.1 환경분석개요 1.2 클라우드컴퓨팅의개념 1.3 외부환경분석 1.4 선진사례분석 1.5 핵심성공요소 (KSF) 도출 선진사례분석개요및절차 선진사례분석시사점종합 해외선진사례분석 국내선진사례분석

72 1.4.1 선진사례분석개요및절차 1.4 선진사례분석 중소기업진흥공단클라우드도입시참고할수있는선진사례를선정및구체화하고, 클라우드시장및기술의동향, 정보화관련정부의정책및관련법제도등의분석을통해시사점도출 선진사례선정및구체화 선진사례분석 시사점 선진사례분석계획수립 해외선진사례분석 미국선진사례 - 알링턴경제개발부 - 사회보장국 싱가포르선진사례 - 건강관리부 선진사례분석시사점 국내선진사례분석 선진사례선정및구체화 선진사례선정 선진사례구체화 노후화장비클라우드전환사례 - 국립공원관리공단 대민서비스클라우드전환사례 - 대구시 클라우드재해복구센터구축사례 - 헌법재판소 종합시사점도출 Ⅰ - 72

73 1.4.2 선진사례분석시사점종합 1.4 선진사례분석 중소기업진흥공단의클라우드도입을위해해외및국내공공부문의사례를검토하고기검증된도입영역과방법에대한벤치마킹을위해중진공업무및시스템에대한현황조사가이루어져야함 선진사례분석대상 주요시사점종합 해외사례 알링턴경제개발부및사회보장국 싱가포르건강관리부 업무중심의클라우드도입연계성확보시스템내용어통일업무효용증대 DB 확장성도입및검색기능향상 Private 클라우드구축정보자원특징고려민감정보로분류되는개인의료정보를다루기위해자체클라우드구축 국립공원관리공단 노후자원교체 비용효율성증대 클라우드기반의노후자원의전환으로운영및유지비용절감 국내사례 대구시 홈페이지 정보자원효율극대화 신규서비스에대한불확실한수요를유연한자원활용으로극복 헌법재판소 백업및 DR 업무연속성확보 재해로인한위험관리및중요자료보존 시사점 중진공의업무및시스템현황에따른필요를바탕으로클라우드도입영역및방법을고려해야함 기도입사례에서효과가입증된영역을바탕으로우선도입영역식별가능 Ⅰ - 73

74 해외선진사례분석 1.4 선진사례분석 해외선진사례분석 해외의공공부문에서는업무및자원활용의효율성을증대하고비용을절감하는것을목적으로클라우드시스템을도입 미국 기관명클라우드도입배경 도입내용 도입효과 Arlington Economy Development ( 경제개발부 ) 민간 Public 클라우드 4 개산하공공기관의고객관리시스템의연계 공유 관리필요 제공서비스맞춤형 CRM 솔루션필요 세일즈포스닷컴의고객관계관리 (CRM) 통합시스템도입 (SaaS) 시스템내의전문용어통일 산하기관및관련조직내커뮤니케이션원활 IT 기술직군에대한의존도감소로담당자업무효율증대 Social Security Administration ( 사회보장국 ) 민간 Public 클라우드 (AWS GovCloud) 홈페이지 FAQ 시스템사용량 (traffic) 부하문제해결필요 지식 DB 의포화가능성증대 실시간키워드검색이가능한솔루션도입 3,400 만 FAQ 확보 시스템과부하에서자유로운지식 DB 의확장성확보 싱가포르 기관명클라우드도입배경 도입내용 도입효과 Ministry of Health Holdings ( 건강관리부 ) 자체 Private 클라우드 의료정보시스템의성능강화와환자진료서비스향상을위한싱가포르의료기관의 IT 자원통합필요 개인의료정보는민감정보로분류되어민간 Public 클라우드이용에제한되어자체 Private 클라우드구축 모든환자의전자의료기록 (EMRS) 통합 자원효율화 ( 서버활용 400%, 앱가용성 99.99%) 10 년간수백만달러의절감효과예상 Ⅰ - 74

75 노후화장비클라우드전환사례 ( 국립공원관리공단 ) 1.4 선진사례분석 국내선진사례분석 국립공원관리공단은노후화장비로장애발생률및유지보수비용이증가하는것을해결하기위해민간퍼블릭클라우드를활용한하이브리드클라우드를도입하여내부업무공유및자료관리용스마트협업체계를마련 현황및문제점 클라우드도입기대효과 역할 현황 이슈사항 국립공원의보호와공원시설의설치 유지 관리하는기관 130대전산장비중 10개노후화장비 (5년이상 ) 전환필요 노후화장비의교체장비적정용량은? 노후화장비의교체장비구입비용은? 노후화장비의교체장비설치장소는? 기존장비의폐기비용은? 1 노후화장비클라우드전환을통해시스템운영비용을절감하고, 스마트협업체계를마련하여업무의효율성확보가가능 비용절감및효율화 10 개교체시스템운영비용 5 년간약 49% 절감 Legacy 4 억 7 천만원 클라우드 2 억 4 천만원 문제점 4Core 등운영비 : 8,400 만원 상면비, 인건비 : 3 억 9,000 만원 4vCore 등운영비 : 1 억 2,000 만원 클라우드시스템 : 1 억 2,000 만원 출처 : IBM 발표자료, 스마트협업체계마련 청사이전에따라발생할수있는문제인서울과기방, 본사와지역간협업가능 유지보수비용 장애발생률 민간클라우드 스마트협업클라우드 (OPEN PaaS) 공공기관 운영관리효율성 장비의가용성및성능 출처 : 미래창조과학부, 민간클라우드선도프로젝트결과보고, Ⅰ - 75

76 노후화장비클라우드전환사례 ( 국립공원관리공단 ) 1.4 선진사례분석 국내선진사례분석 국립공원관리공단의시스템운영비용절감과업무효율성제고를위해노후화장비민간클라우드전환및내부업무공유및자료관리용스마트협업클라우드를도입 클라우드전환구성도 민간 Public Zone 1 시스템보안을위한 Zone 분리 KT G-Cloud 인터넷 Public 과 Private Zone 분리로대민서비스및업무서비스분리 3 2 하이브리드클라우드구성 산행정보서비스 4Core/8G Mem HDD 200G (Window OS) 생태관광홈페이지 4Core/8G Mem HDD 610G (Window OS) 보안에민감한 DB 시스템은그대로국립공원관리공단데이터센터에두고 IPSec VPN 통한하이브리드클라우드구성 1 보안을고려한 Zone 별시스템구성 국립공원관리공단데이터센터 노후장비시스템전환후시스템사용량에따른클라우드 Scale Down 을통한추가적인비용절감 Private Zone DB 노후장비 10 대 3 공공기관스마트협업클라우드도입및망연계 내부업무공유및자료관리를위한공공기관스마트협업클라우드 (NiCloud) 를도입 현장관리시스템 자원활용시스템 지식관리시스템 공원계획시스템 산행정보시스템 웹로그 (Linux) 자원통합관리시스템 월보관리시스템 DB 공공기관의업무연속성협업을지원하여 안전한협업환경 구축 2 망연계서버 출처 : 미래창조과학부, 민간클라우드선도프로젝트결과보고, Ⅰ - 76

77 대민서비스클라우드전환사례 ( 대구시 ) 1.4 선진사례분석 국내선진사례분석 대구광역시청이제공하는대민서비스는사용자수예측이어렵고, 사용자증감시안정적인진로설계플랫폼서비스제공을위한대비가불가능하므로클라우드시스템전환을통해이를해결함 현황및문제점 클라우드도입기대효과 서비스 현황및이슈사항 대구광역시청대민서비스청소년진로설계플랫폼 시범시스템의신속한확장및운영전환필요 안정적대민서비스제공필요 사용자감소시시스템자원활용효율성저하 1 클라우드전환을통해안정적인고품질대민서비스를제공하고, 시스템운영에대한비용절감및효율화실현 비용절감및효율화 시스템운영비용 5 년간약 68% 절감 문제점 Legacy 1 억원 클라우드 3,200 만원 대민서비스의특성상사용자수예측이어려움 2 안정적대민서비스제공 사용자증감에따른안정적대민서비스제공을위한 유연한대비가불가능한상태 클라우드도입을통한신속한시스템구성 클라우드매니지드서비스를통한 24*365 운영시스템안정성확보 서비스사용자증가에따른플랫폼의유연한확상운영성제공 출처 : 미래창조과학부, 민간클라우드선도프로젝트결과보고, Ⅰ - 77

78 대민서비스클라우드전환사례 ( 대구시 ) 1.4 선진사례분석 국내선진사례분석 대구광역시대민서비스청소년진로설계플랫폼의사용자확산에대비하여클라우드 Auto Scaling 을도입하고, 시스템안정성확보를위해민간퍼블릭클라우드를활용한하이브리드클라우드시스템구성 클라우드전환구성도 민간 Public Zone 1 클라우드마이그레이션 KT G-Cloud 인터넷 기존 Legacy 방식의시범서비스용진로설계플랫폼인프라를클라우드인프라전환및구성 3 WEB/WAS NAS WEB/WAS (HA) 대구광역시 2 사용자확산및시스템안정성을위한클라우드구성 클라우드 Auto Scaling 으로급격한이용자급증시신속한대응가능 2 Private Zone 보안을고려한 Zone 별시스템구성 DB 대민서비스처리를위한 WEB 및 WAS 는 Public Zone 에구성하고, 데이터보안을위해 DB 는 Private Zone 에구성 1 청소년진로설계플랫폼 (Mine Planet) 3 이중화구성을통한추가적인시스템안정성확보 클라우드전환및확장구축 DB 서버 클라우드 LB (Load Balancer) 서비스를통한 HA 구성 DB 서버 DB 서버 (HA) Storage WEB/WAS 출처 : 미래창조과학부, 민간클라우드선도프로젝트결과보고, Ⅰ - 78

79 클라우드재해복구센터구축사례 ( 헌법재판소 ) 1.4 선진사례분석 국내선진사례분석 헌법재판소는재해 재난발생시시스템복구가불가능하고전산업무가마비되는사태를해결하기위해, 클라우드기반재해복구센터를구축하여업무연속성을확보하고보안을강화하였고막대한구축비용을절감 현황및문제점 클라우드도입기대효과 역할 현황및이슈사항 국민의헌법을수호하고기본권을지키는기관 재해 재난발생시시스템복구불가 재해 재난발생시전산업무마비 자체 DR센터구축시장비도입비용평균 96억원문제점 클라우드기반재해복구센터구축을통해재난 재난 해킹상황대응, 업무연속성확보, 보안, 중복개발방지가능 1 사용량기반비용절감 중복개발방지및비용절감 각기관별복구시스템중복개발방지를통한비용절감 클라우드매니지드시스템을통한운영관리비용절감 재해 재난 해킹등사고발생시업무연속성보장불가능 2 업무연속성보장및중요자료보호 헌법기관중요자료의정보유실가능성존재 자체재해복구센터구축시막대한비용발생 클라우드기반백업으로재해 재난 사이버공격등예기치못한상황에대한대응가능 스냅샷및이중화, HA 구성을통한주센터장애시신속한복구로업무연속성확보가능 출처 : 미래창조과학부, 민간클라우드선도프로젝트결과보고, Ⅰ - 79

80 클라우드재해복구센터구축사례 ( 헌법재판소 ) 1.4 선진사례분석 국내선진사례분석 자체데이터센터와지역적으로분리된민간퍼블릭클라우드를활용하여 DR 인프라를구축하였고, 이중화 N/W 구성을통해재해 재난발생시에도전산업무가연속될수있는구조확보 클라우드전환구성도 헌법재판소주센터 1 클라우드기반의 DR 센터구축 X86 시스템 KT G-Cloud 1 업무망인터넷망민간 Public Zone UNIX 시스템 주센터장애시 VPN 으로업무망접속 업무망 백업센터 ( 대전 ) Private Zone 인터넷망 2 2 헌법재판소내데이터센터와지역적으로분리된민간퍼블릭클라우드를활용하여 DR 인프라구축 본청시스템과동기화, 이중화된재해복구시스템구축 별도의물리적 / 공간적제약을받지않으며, 사용량기반비용절감 클라우드매니지드서비스를통한관리용이성확보및관리비용절감 보안관리체계정립 DNS 주센터장애시인터넷망접속 3 인터넷 WEB/WAS Private Zone 업무 PDF 변환 관리자 VPN 접속 업무 DR 통합스토리지 인터넷 SAN SW 외부망복제라인내부망복제라인 3 국회사무처, 국회도서관, 헌법재판소, 선관위등이참여하는헌법클라우드협의체를구성하여헌법클라우드보안관리체계구축 안정적인이중화 N/W 구성 홈페이지서비스를위한백업센터와클라우드센터간네트워크구성 출처 : 미래창조과학부, 민간클라우드선도프로젝트결과보고, Ⅰ - 80

81 1 환경분석 1.1 환경분석개요 1.2 클라우드컴퓨팅의개념 1.3 외부환경분석 1.4 선진사례분석 1.5 핵심성공요소 (KSF) 도출 환경분석시사점종합 핵심성공요소 (KSF) 정의

82 1.5.1 환경분석시사점종합 1.5 핵심성공요소 (KSF) 도출 정책, 산업환경, 기술동향및국내 외사례등환경분석단계의시사점을종합하여개선소요항목을식별하고 IT 자원의공유경제실현 등 5 가지개선방향성을도출함 환경및시사점 개선소요 개선방향성 종합환경분석 신기술확산, 미래주도형 ICT 인프라환경조성, 정보자원에대한고도화를통한서비스중심의정보인프라체계필요 인프라스트럭처서비스, 플랫폼서비스, 소프트웨어서비스제공을위한클라우드환경구축에대한다각적인검토필요 가상화시장에서검증된기술을우선적용하여클라우드안정성에대한인식제고필요 서비스안정성을고려한클라우드설계필요 업무별별도예산, 시스템분리체계유지 고비용의하드웨어종속성탈피 정보자원에대한서비스중심의정보인프라체계도입 IaaS 를통한신속한인프라서비스구현 가상화를통한인프라운영효율성달성 클라우드전환시안정성우선고려 IT 자원의공유경제실현 서비스기반의 IT 자원제공 안정성확보를위한검증된기술사용 클라우드인프라구성의기술 / 벤더 / 운영종속성제거필요 시장에서기검증 ( 선진사례, 일부가상화적용 ) 된선진사례활용 G- 클라우드는정부통합전산센터의공동활용형정보자원을필요한만큼신속하게제공하고있음 기검증된기술도입을통한안정성확보 클라우드를통한운영효율화 규모의경제를통한비용효율성향상 표준 / 오픈소스를활용한벤더종속성탈피 운영효율화를위한거버넌스개선 Ⅰ - 82

83 1.5.2 핵심성공요소 (KSF) 정의 1.5 핵심성공요소 (KSF) 도출 환경분석단계의시사점을종합하여도출한개선방향성을바탕으로핵심성공요소 (KSF) 를정의하고현황분석의접근방안을설정 개선방향성 핵심성공요소 효율적인현황분석을위한접근방안 IT 자원의공유경제실현 빠른변화에대응할수있는인프라적유연성 중점고려 / 확인영역 서비스유형 IaaS 시스템현황 장비내용연수 CPU 평균사용량 서비스대상 서비스기반의 IT 자원제공 서비스유형및모델 : 국내법제도에적합한서비스 OS DBMS 네트워크 대민서비스 안정성확보를위한검증된기술사용 표준 / 오픈소스를활용한벤더종속성탈피 운영효율화를위한거버넌스개선 시스템현황 : 사용량변화가많고운영효율이필요한시스템 서비스대상 : 중요정보혹은개인정보가없는대민서비스 부가확인영역서비스유형 SaaS PaaS 클라우드운용모델 Private/ Public 시스템현황 RAM 스토리지장비위치 서비스대상행정서비스 Ⅰ - 83

84 Ⅱ. 현황분석서 Ⅲ - 84

85 목차 2.1 현황분석개요 2.2 응용아키텍처 2.3 기술아키텍처 2.4 IT 거버넌스체계 2.5 시사점종합 2.6 클라우드기도입사례

86 2 현황분석 2.1 현황분석개요 2.2 응용아키텍처 2.3 기술아키텍처 2.4 IT 거버넌스체계 2.5 시사점종합 2.6 클라우드기도입사례 현황분석개요및절차 현황분석목적및범위

87 2.1.1 현황분석개요및절차 2.1 현황분석개요 현재운영중인중소기업진흥공단정보시스템의업무응용시스템, IT 인프라스트럭처, 관리운영프로세스에대해조직체계, 관리프로세스, 인프라적인측면에서현황분석을수행함 분석목적 분석대상및수행범위 분석대상 현황분석수행범위 중진공정보시스템에서현재운용하고있는응용시스템, 시스템자원, 운영관리프로세스를분석하고향후클라우드전환시고려할수있는시사점파악을위한현황분석을수행함 클라우드컴퓨팅으로의전환시효율적인목표모델이될수있도록개선이필요한영역을도출하고목표모델의입력으로활용함 1 업무시스템 3 2 전산센터 ( 실 ) 재해복구 시스템 운영 관리 서버스토리지네트워크 하드웨어자원 1 2 응용업무시스템 인프라스트럭처 3 IT 거버넌스 응용서비스현황및중요도 업무서비스별서버구성현황 대외연계인터페이스현황 서버, 스토리지, 네트워크구성 서버별사용률현황 (CPU, 메모리, 스토리지등 ) 네트워크, 스토리지구성 클라우드서비스를위한현재대비운영절차및변화포인트식별 분석범위 Ⅱ - 87

88 2.1.2 현황분석목적및범위 2.1 현황분석개요 중소기업진흥공단의정보시스템을업무현황, 인프라스트럭처, 운영관리프로세스영역에서현황을파악하고향후클라우드전환시시사점을도출함 중진공 48 개업무서비스, 106 개시스템 업무시스템프로파일 시스템별업무구분, 사용자구분등의프로파일파악 업무현황분석 업무시스템중요도파악 타업무연관성 업무시스템별중요도파악 타업무시스템간연계현황에대한파악 인프라현황분석 인프라자원현황 인프라정책현황 서버및백업에대한자원현황및분포파악 DR, 백업에대한정책파악 클라우드서비스전환을위한전환고려사항및전환대상 정보화 5 개년마스터플랜 IT 거버넌스방향성분석 거버넌스분석 정보화조직개편및강화 정보사업통합관리 정보화조직현황및목표구성파악 정보화사업관리현황및이슈분석 Ⅱ - 88

89 2 현황분석 2.1 현황분석개요 2.2 응용아키텍처 2.3 기술아키텍처 2.4 IT 거버넌스체계 2.5 시사점종합 2.6 클라우드기도입사례 응용아키텍처분석개요 응용아키텍처분석

90 2.2.1 응용아키텍처분석개요 2.2 응용아키텍처 중진공의정보시스템을업무와시스템관점에서분석하고 ( 분석매트릭스는 NIA 지침주 1) 및 NCIA 주 2) 클라우드전환선정참조 ) 적용여건을조사하여클라우드서비스전환을위한전환고려사항및전환대상을도출함 중진공 48 개업무서비스, 106 개시스템 서비스분류 업무서비스의대민지향성구분 업무현황분석 서비스대상 업무서비스의사용자유형파악 타업무연관성분석 자원사용률분석 타업무시스템간연계현황에대한파악 CPU, Memory 등의시스템자원활용률파악 클라우드서비스전환을위한전환고려사항및전환대상 시스템현황분석 시스템구성분석 WEB/WAS 서버, OS 현황확인 주 1) 공공부문클라우드서비스도입적합성자가진단지침 주 2) 정부통합전산센터 Ⅱ - 90

91 서비스분류 2.2 응용아키텍처 응용아키텍처분석 조직고유업무인업무서비스가전체 60% 를구성하고있으며클라우드전환이용이한업무지원서비스가 40% 로구성됨 서비스분류 60% 기업정보자금지원디지털예산 서비스분류현황 정보분석 (DW) 건강진단 40% 정보자료실 정책자금온라인신청 모바일연수 업무 대민 시사점 서비스용도에따른업무서비스구분에서업무용은 60% 를차지하고있으며, 기업정보, 자금지원, 성과관리등이이에해당 직접대출대리대출디지털회계 사후관리채권관리기타업무지원 인적자원관리 ( 온사람 ) 통합메시징 기업평가 통합 VOC 중소벤처기업자산거래중개장터 중소기업재도전종합지원센터 내일채움공제 청년창업사관학교 인재육성형중소기업홈페이지 중소기업인력지원사업종합관리시스템 홈페이지업무로구분된대민서비스는정책자금온라인신청, 고비즈코리아등이며 40% 를차지 리스크관리투융자복합금융전사포털 핵심인력성과보상 연수운영시스템 전자결재 e- 감사온라인제증명통계시스템 PC-OFF 시스템 대외연계 고비즈코리아 HIT500& 지식나눔터 중소기업연수원홈페이지 이러닝연수 중소기업컨설팅지원사업 중소기업그린넷 수출인큐베이터 SBC 지식 IN 대민서비스 성과관리 (BSC) 인터넷설문조사 서비스분류체계세부 대국민대상서비스 중진공홈페이지 중소기업수출지원센터 인적자원개발 기업나라 업무특성관점에서클라우드서비스를용이하게전환할수있는업무대상은대민서비스로전체업무의약 40% 를구성하고있음 업무서비스 조직고유의업무수행서비스 Ⅱ - 91

92 서비스대상 2.2 응용아키텍처 응용아키텍처분석 업무시스템의사용자분포측면에서외부사용자와외부시스템정보제공을위한시스템은약 50% 수준으로외부사용자사용패턴에따른특성에대응하는클라우드환경구성에대한고려가필요함 서비스대상 시사점 50% 사용자분류현황 6 % 42% 내부 내 외부 외부 홈페이지와정책자금신청관련등의총 24 개시스템은외부사용자를포함한대상에게서비스를제공하는시스템으로서전체업무시스템의 50% 를차지함 기업정보자금지원디지털예산 직접대출대리대출디지털회계 사후관리채권관리기타업무지원 정보분석 (DW) 인적자원관리 ( 온사람 ) 통합메시징 건강진단 기업평가 통합 VOC 수출인큐베이터 중소벤처기업자산거래중개장터 중소기업재도전종합지원센터 정책자금온라인신청 내일채움공제 청년창업사관학교 모바일연수 인재육성형중소기업홈페이지 중소기업인력지원사업종합관리시스템 기업정보, 대출등은내부사용자중심의시스템으로서나머지 50% 를차지함 리스크관리투융자복합금융전사포털 e- 감사 중진공홈페이지 고비즈코리아 중소기업연수원홈페이지 중소기업컨설팅지원사업 핵심인력성과보상 정보자료실 연수운영시스템 SBC 지식 IN 내부사용자 전자결재 성과관리 (BSC) PC-OFF 시스템 인터넷설문조사 기업나라 온라인제증명 사용자분류체계세부 중소기업진흥공단직원 HIT500& 지식나눔터 중소기업수출지원센터 이러닝연수 인적자원개발 중소기업그린넷 대외연계 외부사용자에게서비스를제공하는시스템의경우, 제공하는정보의성격에따라비정기적으로사용자접속이폭주하는경우가발생할수있어이를유연히대응하기위한클라우드서비스로의전환을통한시스템환경구성을고려할수있음 외부사용자 공단외사용자 Ⅱ - 92

93 타업무연관성분석 2.2 응용아키텍처 응용아키텍처분석 전체시스템의 50% 인 24 개시스템이독립적으로서비스가가능한시스템이며, 클라우드전환의우선순위를판단할시시스템의복잡도를고려해야함 연계시스템 시사점 50% 연계시스템현황 50% 종속형 독립형 전체업무중기업정보, 자금지원등 24 개업무가전사포털시스템혹은통합정보시스템에종속되어연동되고있음 기업정보자금지원디지털예산 직접대출대리대출디지털회계 사후관리채권관리기타업무지원 정보분석 (DW) 통합 VOC 통합메시징 정보자료실 인적자원관리 ( 온사람 ) 전사포털 수출인큐베이터 중소벤처기업자산거래중개장터 중소기업재도전종합지원센터 정책자금온라인신청 내일채움공제 청년창업사관학교 모바일연수 인재육성형중소기업홈페이지 중소기업인력지원사업종합관리시스템 정보자료실, 정책자금온라인신청등은독립적으로구성된시스템으로서 50% 를차지함 리스크관리 투융자복합금융 기업평가 e- 감사 중진공홈페이지 고비즈코리아 중소기업연수원홈페이지 중소기업컨설팅지원사업 핵심인력성과보상 건강진단 연수운영시스템 SBC 지식 IN 전자결재 성과관리 (BSC) 온라인제증명 대외연계 기업나라 인터넷설문조사 HIT500& 지식나눔터 중소기업수출지원센터 이러닝연수 인적자원개발 중소기업그린넷 PC-OFF 시스템 연계가복잡한시스템은복잡도감소를위해클라우드전환시시스템간통합또는부분통합을우선적으로고려하여야함 연계시스템체계세부 종속형시스템 특정시스템내부에종속되어서비스가능한경우 연계시스템이존재하지않은경우클라우드전환이용이한구조 독립형시스템 독립적으로서비스가능한시스템 Ⅱ - 93

94 자원사용률분석 2.2 응용아키텍처 응용아키텍처분석 CPU 사용률은대부분의시스템에서모니터링결과정상범위로나타나고있음 자원사용률 CPU 정상범위기준 시사점 서버의경우 CPU 에대한부하는없음 특정 Process 가지속적으로높은자원을점유하지않으면정상 load averages : XX 미만이면정상, 자원사용률이 XX 이내면정상 모니터링의기준이실제사용량을기준으로파악되고있지않음 Wait 항목이 0.0 %b(busy) 항목이 XX" 미만이어야정상 모니터링결과 CPU 사용률기준으로클라우드도입여부를판단하기어려움 모든서버의모니터링결과값이 정상 혹은 이상없음 Ⅱ - 94

95 시스템구성분석 2.2 응용아키텍처 응용아키텍처분석 클라우드전환이용이한 WEB/WAS 서버의비중이 24% 수준이며, 미들웨어의구성또한상용 SW 중심으로구성되어있음 WEB/WAS 서버및 OS 현황 시사점 WEB/WAS WEB/WAS 서버현황 클라우드전환이용이한 Web/WAS 서버가전체의 24% 수준이며상용 SW 중심으로미들웨어가구성됨 24% 76% OS 사용의파편화가존재 중진공의미들웨어는주로 Weblogic( 홈페이지, 통합 정보시스템등 ) 이고, Resin 도있습니다 ( 연수원시스 템 ) OS 현황 정보계통합서버차세대통합서버통합정보 DB 통합정보 WAS e-hr, BSC 연수원업무시스템 리눅스 42% 27% VTL 관리운영서버 예산회계 파일백업관리서버 정책자금신청시스템 유닉스 통합정보테스트 홈페이지 자금고도화인증서버 정보분석시스템 DBMS 인맥정보관리서버 윈도우 31% 전자결재검색엔진 행정정보이용시스템 WEB/WAS 서버를클라우드도입시우선순위로고려 상용 SW 중심의미들웨어의구성을클라우드전환에용이한공개 SW 로전환고려 유닉스윈도우계열등의 OS 종속적언어를사용하는업무시스템의경우리눅스기반으로전환시재개발요인이발생하므로, 충분한전환계획수립필요 Ⅱ - 95

96 현황분석종합 2.2 응용아키텍처 응용아키텍처분석 중소기업진흥공단의현황분석결과클라우드전환의단계적확대와시스템효율성증대및기술환경표준화가주요클라우드전환고려사항으로도출되었음 서비스분류 서비스대상 시사점종합 대민서비스가 외부사용자대상 시스템효율성증대 업무현황 전체 40% 로서클라우드전환이 서비스는전체시스템은약 42% 사용률, 효율성기반식별요인없음 용이한업무들이 수준 존재 단계적전환 자원사용률 연계시스템 시스템구성 시스템규모가작고 / 연계관계가복잡하지않은시스템을우선적으로전환검토 서버의경우 CPU 에 전체업무중 WEB/WAS 서버 업무중요도및노후화장비중심우선고려 시스템현황 대한부하는없음 절반인 50% 의업무가타시스템에 비중이 24% 수준이며, OS 기술환경표준화 종속되어기능하고 사용의파편화가 있음 존재 기술용이성기준 UNIX, Solaris 제외 Ⅱ - 96

97 2 현황분석 2.1 현황분석개요 2.2 응용아키텍처 2.3 기술아키텍처 2.4 IT 거버넌스체계 2.5 시사점종합 2.6 클라우드기도입사례 서버자원현황 백업정책현황

98 시스템장비현황 2.3 기술아키텍처 서버자원현황 지속적인장비도입을통해전체장비중최근 5 년내도입된서버의비중이 67%(71 대 ) 로최근에도입된장비의비중이높음 연도별도입 서버장비설치위치 5% 4% 4% 1% 1% % % 3% 최근 5 년간도입장비 71 대 (67%) 6% 6% 13% 13% 14% 14% % E_IDC( 상암 ) H_ 전산기계실 ( 목동 ) A_ 전산기계실 ( 본사 4 층 ) 구분 '06 '07 '08 ' '15 '16 17 합계 본사 목동 상암 합계 시사점 지속적인장비도입을통해전체장비중최근 5 년내도입된서버의비중이 67%(71 대 ) 임 상암 IDC 에위치한장비가 92% 로대부분의비중을차지하고있음 Ⅱ - 98

99 운영체제분포현황 2.3 기술아키텍처 서버자원현황 정보시스템들의서버운영체제현황은리눅스 42%, 유닉스 27% 비율로시스템용도와무관하게리눅스의점유율이다소높음 OS 분포유닉스 vs 리눅스비율시사점 4% 2% 1% 1% 1% 1% Linux 5% 35% WinSvr Solaris VMWARE CentOS 39% Linux 리눅스점유가소폭높지만타운영체제와점유율유사 24% Unix Cent OS 61% Unix CentOS % CENTOS6.X Solaris 11.3 운영체제명 대수 Linux 36 WinSvr 27 Solaris 25 VMWARE 5 CentOS 4 Unix 2 Cent OS 1 CentOS CENTOS6.X 1 Solaris 총합계 103 운영체제명 대수 공개 ( 리눅스 ) 43 상용 ( 유닉스 ) 28 총합계 71 클라우드도입형태에따른운영체제선택과설계가필요 업무등의특성을함께고려해야함 Ⅱ - 99

100 서버제조사분포현황 2.3 기술아키텍처 서버자원현황 제조사별서버분포는주요상용서버제조사인 DELL, HP, SUN 등이고른분포를보여제조사종속성은낮음 서버벤더별분포서버장비설치위치시사점 2% 1% 1% 1% 1% 1% 6% Dell SUN HP Oracle DELL 29%, HP 26%, SUN 15% 등여러벤더의서버가고른분포로존재 7% 29% Fujitsu IBM 10% AhnLab INTEL NCTECH 보이져 I&C 15% 26% 안랩 DELLEMC 다양한제조사에서도입된가상화플랫폼을통합관리할수있는표준클라우드플랫폼의구축이필요함 서버벤더명 대수 서버벤더명 대수 Dell 31 AhnLab 2 HP 28 INTEL 1 SUN 16 NCTECH 1 Oracle 11 보이져 I&C 1 Fujitsu 7 안랩 1 IBM 6 DELLEMC 1 총합계 106 Ⅱ - 100

101 2.3.2 백업정책현황 2.3 기술아키텍처 중진공의백업시스템은두곳의주센터와원격지한곳에서총 3 차에걸쳐이루어짐 주센터 ( 상암 IDC) 원격지 ( 진주 ) 백업대상서버 ( 전사포탈, 통합정보, 홈페이지, 온사람, 연수, 메일등 ) 백업서버 백업방식에따른백업주기 파일백업스토리지 3 차 SAN 스위치 1 차 CDP VTL 2 차 CDP 전체 / 복제 CDP 매일 VTL 매일 ~ 매주 주센터 ( 목동 ) VTL 증분 / 백업 3 시간 ~ 매일 1 시간 ~ 매일 백업대상서버 ( 차세대시스템서버등추후증가예정 ) 백업서버 보관주기 2 차 CDP VTL SAN 스위치 1 차 VTL - 2 주 Ⅱ - 101

102 백업상세현황 (1/3) 2.3 기술아키텍처 백업정책현황 중진공의상세백업현황은다음과같음 No. 용도 백업용량 (GB) 백업주기 복제주기 매체유형 백업위치 1 통합정보 WAS 239 3시간 매일 CDP 상암 2 전자결재인적자원 DBMS 104 3시간 매일 CDP 상암 3 디지털예산회계 104 3시간 매일 CDP 상암 4 DW DBMS 104 3시간 매일 CDP 상암 5 통합정보 DB 시간 매일 CDP 상암 6 전자결재 WAS 423 3시간 매일 CDP 상암 7 인사관리, 성과관리 104 3시간 매일 CDP 상암 8 Appeon 600 매일 매일 CDP 상암 9 SVN Jennifer 서버 매일 매일 CDP 상암 10 인맥정보 40 3시간 매일 CDP 상암 11 개발테스트 WAS 73 3시간 매일 CDP 상암 12 DB서버 ( 신용정보 ) 59 3시간 매일 CDP 상암 13 WAS/DB서버 ( 통합메시징 ) 20 3시간 매일 CDP 상암 14 연수DB서버 시간 매일 CDP 상암 15 메일서버 1,653 매일 매일 CDP 상암 Ⅱ - 102

103 백업상세현황 (2/3) 2.3 기술아키텍처 백업정책현황 중진공의상세백업현황은다음과같음 No. 용도 백업용량 (GB) 백업주기 복제주기 매체유형 백업위치 16 AD # 매일 매일 CDP 상암 17 AD # 매일 매일 CDP 상암 18 DL380G7 476 매일 매일 CDP 상암 19 DDOS 로그분석서버 465 매일 매일 CDP 상암 20 보안 USB서버 558 매일 매일 CDP 상암 21 e감사서버 557 매일 매일 CDP 상암 22 Win-CMS 서버 1,862 매일 - CDP 상암 23 IT자산관리 ( 중앙관리 ) 557 매일 매일 CDP 상암 24 IT자산관리 ( 설치유도 ) 매일 매일 CDP 상암 25 접근제어솔루션서버 100 매일 - CDP 상암 26 업데이트예정 286 매일 - CDP 상암 27 컨텐츠 WAS #1 570 매일 매일 CDP 상암 28 컨텐츠 WAS #2 570 매일 매일 CDP 상암 29 연수운영서버 # 매일 매일 CDP 상암 30 연수운영서버 #2 0.7 매일 매일 CDP 상암 31 연수운영서버 #3 117 매일 매일 CDP 상암 Ⅱ - 103

104 백업상세현황 (3/3) 2.3 기술아키텍처 백업정책현황 중진공의상세백업현황은다음과같음 백업주기백업용량백업주기백업용량매체보관주기보관주기 No. 용도백업위치백업방법 ( 전체 ) ( 전체 ) ( 증분 ) ( 증분 ) 유형 ( 전체 ) ( 증분 ) 1 통합정보DB 매일 2TB 1시간 186MB VTL 상암전체 / 증분 4주 2주 2 연수 DB 매일 106GB 1 시간 107MB VTL 상암전체 / 증분 4 주 2 주 3 중진공홈페이지매일 35GB 1 시간 107MB VTL 상암전체 / 증분 4 주 2 주 4 중진공 DB 매일중지 1 시간중지 VTL 상암전체 / 증분 4 주 2 주 5 ATN 백업서버카탈로그매일 487MB - - VTL 상암전체 4 주 - 6 ATN 백업서버매주 3.8GB 매일 ( 주중 ) 386MB VTL 상암전체 / 증분 4 주 2 주 7 인적자원관리 (e-hr) 매주 213GB 매일 ( 주중 ) 18GB VTL 상암전체 / 증분 4 주 2 주 8 전자결재매주 710GB 매일 ( 주중 ) 171MB VTL 상암전체 / 증분 4 주 2 주 9 통합메시징매주 23GB 매일 ( 주중 ) 621MB VTL 상암전체 / 증분 4 주 2 주 10 정보분석매주 365GB 매일 ( 주중 ) 621MB VTL 상암전체 / 증분 4 주 2 주 11 DNS, NTP 매주 6194MB 매일 ( 주중 ) 0MB VTL 상암전체 / 증분 4 주 2 주 12 설문조사매주일시정지매일 ( 주중 ) 일시정지 VTL 상암전체 / 증분 4 주 2 주 13 파일공유매주일시정지매일 ( 주중 ) 일시정지 VTL 상암전체 / 증분 4 주 2 주 14 스팸스나이퍼매주일시정지매일 ( 주중 ) 일시정지 VTL 상암전체 / 증분 4 주 2 주 15 연수운영서버 ( 신규 ) 매주 543GB 매일 ( 주중 ) 1118MB VTL 상암전체 / 증분 4 주 2 주 16 통합메시징매일 157GB 1 시간 109MB VTL 상암전체 / 증분 4 주 2 주 17 차세대통합정보 DB 매주 15GB 매일 ( 주중 ) 27MB VTL 목동전체 / 증분 4 주 2 주 18 차세대통합정보 DB 매일 1614GB 매일 - VTL 목동전체 / 증분 4 주 - 19 차세대통합정보 WAS 매주 3451GB 매일 ( 주중 ) 0MB VTL 목동전체 / 증분 4 주 2 주 20 차세대통합정보전자결재매주 4348GB 매일 ( 주중 ) 12GB VTL 목동전체 / 증분 4 주 2 주 21 ATN 백업서버카탈로그매일 3GB - - VTL 목동전체 4 주 - Ⅱ - 104

105 2 현황분석 2.1 현황분석개요 2.2 응용아키텍처 2.3 기술아키텍처 2.4 IT 거버넌스체계 2.5 시사점종합 2.6 클라우드기도입사례 정보화 5 개년마스터플랜 정보화조직개편및강화 정보화사업통합관리

106 2.4.1 정보화 5 개년마스터플랜 2.4 IT 거버넌스체계 중소기업진흥공단은정보화 5 개년마스터플랜을바탕으로 IT 거버넌스체계의방향성과구체적인추진방안을제시중 비전체계도 세부추진계획 비전 맞춤형정보화솔루션을제공하는 Best Partner 구분정보화조직개편및강화정보화사업통합관리 목표 추진전략 실행과제 정보화관리체계강화 정보화조직개편및강화 정보화사업통합관리 정보보안 개인 ( 신용 ) 정보고도화 경영전략기반정보화실현 차세대시스템구축 내부업무시스템개선 대외업무시스템개선 경영지원시스템구축 스마트한전산환경구현 인프라고도화 노후장비교체 인프라도입및재배치 재해복구센터구축 고객중심서비스구현 정보계 ( 빅데이터 ) 구축 융합정보기술을활용한고객서비스창출 공공데이터개방등정부 3.0 대응 추진과제 1 개실 3 개팀총 23 명 (4 명증원 ) 1 개실 5 개팀총 32 명 (9 명증원 ) 1 개실 5 개팀총 35 명 (3 명증원 ) 1 개실 5 개팀총 39 명 (4 명증원 ) 1 개실 5 개팀총 42 명 (3 명증원 ) 경영지원시스템 BRP 및내부업무시스템구축 PMO 정보화컨트롤타워기반마련 대외업무 BRP 및경영지원시스템구축 PMO 직무중심인력증원을통한조직역량강화 전사정보화사업통합추진 EA 기반 IT 자원관리체계구축 IT 거버넌스체계강화 통합모니터링시스템구축 Ⅱ - 106

107 2.4.2 정보화조직개편및강화 2.4 IT 거버넌스체계 중진공은장기적관점에서체계적인정보화사업을진행하기위해 2020 년까지정보화조직개편및인력강화방안을마련하고수행중 현황및문제점 정보관리실조직개편안 이슈사항 As-Is 1 고객요구충족필요 정부정책이행, 경영목표달성 정부과제등고객중심지원사업수행에한계 정보관리실정보기획팀정보보안팀 2 정보화사업통제필요 사업부서주도의정보화사업다수 ( 약 30건, 35~60억규모 ) 정보화표준및사업관리에어려움 정보개발팀 To-Be * 3 개팀, 19 명 (2015 년기준 ) 3 정보화조직체계화 현안처리에급급하지않고체계적인 조직으로변화필요 정보기획팀 정보보안팀 정보관리실 정보지원센터 정보개발팀 시스템관리팀 정보운영팀 * 5 개팀, 42 명 (2020 년기준 ) Ⅱ - 107

108 2.4.2 정보화사업통합관리 2.4 IT 거버넌스체계 정보화사업의파편화로인한정보연계미흡, 중복투자등의문제를방지하기위해정보화통합관리체계를구축 사업목표및업무분장 기대효과 사업목표 정보화사업관리체계를일원화함으로써중복투자방지, 예산절감등업무효율향상 인력증원, 조직개편등을고려하여 17 년까지기관정보화통합관리 사업부서와의협업강화및전문화되사업관리기반마련 체계적정보화계획수립및실행지원 정보화사업관리를위한통합모니터링시스템구현 장애등긴급상황에효율적대처가능 업무분장 정보화사업수행시신속한의사결정체계마련 구분정보관리실사업부서 업무내용 현황관리및대정부행정대응 표준, 아키텍처수립및관리 현업업무관리및지원 사업발주및개발업무 전산장비통합유지관리등 정보화사업계획수립및사업진행 중소기업등고객의견접수 시스템구축시테스트및검사 정보화역량및서비스향상도모 Ⅱ - 108

109 2 현황분석 2.1 현황분석개요 2.2 응용아키텍처 2.3 기술아키텍처 2.4 IT 거버넌스체계 2.5 시사점종합 개선방향도출 2.6 클라우드기도입사례

110 현황분석시사점종합 2.5 시사점종합 개선방향도출 응용아키텍처, 기술아키텍처, IT 거버넌스현황분석단계의시사점을종합하여이슈및개선기회를식별하고 IaaS 를통한인프라운영효율화 등 5 가지개선방향성을도출함 현황및이슈 개선기회 개선방향성 응용아키텍처 전체시스템의 CPU 사용률이낮아 CPU 에대한부하는낮음 유닉스기반의업무들에대한클라우드전환소요가있으며, 일부업무는이미가상화적용중 시스템의효율성올증대하는계획을수립할필요가있음 WEB, WAS 시스템의전환우선고려 업무영향도를최소화할수있는클라우드도입고려 IaaS 를통한인프라운영효율화 IT 자원풀을통한시스템효율성증대 기술아키텍처 분석대상시스템은주로내부업무를위한인프라중심이며, 외부사용자와동시에사용하는비율은낮음 중진공의미들웨어는주로 Weblogic 을사용하며, 백업은주센터와원격지에서총 3 차에걸쳐진행 클라우드인프라설계시지역별부하분산및트래픽최적화방안을고려 GSLB 를통한 Active Active 구조의서비스제공 클라우드아키텍처설계시도메인간의자원독립성을보장 클라우드기반재해복구체계구축 단계적클라우드전환 IT 거버넌스 사업부서의정보화사업이매년약 35~60 억에달해정보화표준및사업관리에어려움 고객의다양한정보화요구를충족할수있는시스템및관리체계필요 IT 서비스관리 (ITSM) 통합및개선필요 통합운영솔루션도입 / 업그레이드검토 클라우드기반운영자동화 Ⅱ - 110

111 개선방향종합 2.5 시사점종합 개선방향도출 환경및현황분석에서도출한개선방향성을종합하여중진공클라우드의 9 가지개선방향을도출함 부문별개선방향 개선방향성종합 IT 자원의공유경제실현 1 단계적클라우드전환 서비스기반의 IT 자원제공 2 클라우드전환을위한가이드수립 환경분석 안정성확보를위한검증된기술사용 3 서비스기반의 IT 자원제공 표준 / 오픈소스를활용한벤더종속성탈피 4 IT 자원의공유경제실형 현황분석 운영효율화를위한거버넌스개선 IaaS를통한인프라운영효율화 IT 자원풀을통한시스템효율성증대 클라우드기반재해복구체계구축 클라우드기반재해복구체계구축 안정성확보를위한검증된기술사용 표준 / 오픈소스를활용한벤더종속성탈피 단계적클라우드전환 8 운영거버넌스통합 클라우드기반운영자동화 9 클라우드를위한조직 / 프로세스체계구축및운영자동화 Ⅱ - 111

112 2 현황분석 2.1 현황분석개요 2.2 응용아키텍처 2.3 기술아키텍처 2.4 IT 거버넌스체계 2.5 시사점종합 2.6 클라우드기도입사례 논리적망분리 (VDI) 가상화서버

113 2.4.1 논리적망분리 (VDI) 2.6 클라우드기도입사례 급증하는보안위협과침해요소상존으로부터중소기업진흥공단의정보자산을보호하고보안을강화하기위해인터넷망을논리적으로분리 현황및문제점 VDI 도입기대효과 현황 업무 PC 1 대로업무와인터넷을동시에사용 중소기업진흥공단의정보자산을보호하고사용자인터넷환경보안강화 이슈사항 내, 외부에침해요소로부터안전한가? 해킹의위협에서자유로운가? 그밖의위협으로부터기업의민감정보를보호할수있나? 문제점 1 정보자산보호 중진공에서다루는기업의민감정보등에대한보호강화 법 지침준수 정보통신망이용촉진및정보보호등에관한법률 공공기관주요기반시설관리기관망분리기술기준 국가 / 공공기관업무망과인터넷간안전한자료전송보안가이드라인등 보안이슈에따른금전적, 비금전적위험에노출 2 인터넷환경보안강화 사용자인터넷환경으로부터발생하는해킹등의외부위협및내부침해로부터보안강화 DDoS 랜섬웨어악성코드 출처 : 3.20 대란총피해액 ( 국가정보연구 )... Ⅱ - 113

114 2.4.1 논리적망분리 (VDI) 2.6 클라우드기도입사례 급증하는보안위협과침해요소상존으로부터중소기업진흥공단의정보자산을보호하고보안을강화하기위해인터넷망을논리적으로분리 논리적망분리구성도 As-Is To-Be 업무망 업무망 가상화 PC 를통해인터넷사용 인터넷직접접근 인터넷직접접근불가 인터넷망 업무서버 업무서버 ( 사용자로컬 PC) ( 사용자로컬 PC) VDI 서버 중진공본사직원 업무 PC 1 대로업무와인터넷을동시사용 중진공본사직원 업무는기존업무 PC, 인터넷은가상화 PC 로사용 Ⅱ - 114

115 2.4.2 가상화서버도입 (1/3) 2.6 클라우드기도입사례 노후화장비로인한장애발생률및유지보수비용이증가하는것을해결하기위해가상화서버를도입하여비용절감과정보자원활용의효율성을극대화 현황및문제점 가상화서버도입기대효과 현황 15 개의노후화장비 (5 년이상 ) 에대한전환필요 노후화장비의가상화를통해시스템운영비용을절감하고, 관리효율성및편의성확보로생산성향상가능 이슈사항 노후화장비의교체장비적정용량은? 노후화장비의교체장비구입비용은? 노후화장비의교체장비설치장소는? 기존장비의폐기비용은? 1 정량적효과 ( 비용절감 ) 27개교체시스템운영비용 5년간약 49% 절감 Legacy 가상화서버 6 천 3 백만원 3 천 2 백만원 문제점 출처 : IBM 발표자료, 정성적효과 관리시간감소 가용성증가 패치업데이트등시간효율화 무중단서비스실현 유지보수비용 운영관리효율성 장애발생률 장비의가용성및성능 편의성증대파일관리, 클론등관리편의향상 생산성향상잉여인력및시간의재투자가능 Ⅱ - 115

116 2.4.2 가상화서버도입 (2/3) 2.6 클라우드기도입사례 노후화장비로인한장애발생률및유지보수비용이증가하는것을해결하기위해가상화서버를도입하여비용절감과정보자원활용의효율성을극대화 가상화서버구성도 외부방화벽 내부방화벽 내부백본 외부 L3 서비스망 관리망 서비스망 관리망 1G 1G 1G 1G 8G 8G 8G 8G 내부망 외부망 Ⅱ - 116

117 2.4.2 가상화서버도입 (3/3) 2.6 클라우드기도입사례 노후화장비로인한장애발생률및유지보수비용이증가하는것을해결하기위해가상화서버를도입하여비용절감과정보자원활용의효율성을극대화 가상화서버설치대상시스템 장비유형 서버영역 대상시스템 NT 내부망 IT자산관리서버 ( 중앙관리 ) NT 내부망 IT자산관리서버 ( 설치유도 ) Linux 내부망 PC-OFF 서버 Linux 내부망 원문정보공개연계서버 NT 내부망 자료유출방지 (DLP) 시스템서버 Linux 내부망 전자결재개인정보웹필터링 Linux 내부망 부서별파일공유서버 NT 내부망 SVN, Jennifer 서버 C_Linux 내부망 개인정보검출및 PC보안솔루션서버 NT 내부망 로그서버 (DDoS보안) NT 내부망 WAS서버 ( 업무지원시스템 ) 장비유형 서버영역 대상시스템 NT 외부망 업무지원중계서버 Linux 외부망 NMS, 통합관제 Manager NT 외부망 Win-CMS 서버 NT 외부망 모바일교육운영서버 NT 외부망 고용노동부모니터링서버 Linux 외부망 설문조사시스템서버 NT 외부망 WAS서버 ( 연수통합운영서버 )3 NT 외부망 WAS서버 ( 연수통합운영서버 )2 NT 외부망 WAS서버 ( 연수통합운영서버 )1 Linux 외부망 DB서버 ( 금융기관온라인연계 ) Linux 외부망 WAS서버 ( 금융기관온라인연계 ) #2 Linux 외부망 WAS서버 ( 금융기관온라인연계 ) #1 Linux 외부망 WAS서버 ( 금융기관온라인연계 )( 테스트 ) Linux 외부망 대량접속제어시스템서버 Ⅱ - 117

118 Ⅲ. 목표모델계획서 Ⅲ - 118

119 목차 3.1 비전및전략수립 3.2 클라우드서비스모델수립 3.3 클라우드전환가이드 3.4 클라우드거버넌스 3.5 이행계획수립

120 3 목표모델설계 3.1 비전및전략수립 3.2 클라우드목표모델수립 3.3 클라우드전환가이드 3.4 클라우드거버넌스 3.5 이행계획수립 구성체계 비전수립 비전달성을위한목표및전략수립 비전체계도

121 3.1.1 구성체계 3.1 비전및전략수립 중소기업진흥공단클라우드비전은비전, 목표, 전략 3 계층으로구성됨 비전 중소기업진흥공단의클라우드가추구하는궁극적으로 지향해야하는방향성 (Direction) 비전 목표 목표 중소기업진흥공단의클라우드의비전을이루기위한 핵심가치 (Core Value) 전략 전략 중소기업진흥공단의클라우드비전을달성하기위해 집중해야하는분야 (Strategic Objectives) Ⅲ - 121

122 3.1.2 비전수립 3.1 비전및전략수립 클라우드개선방향성으로부터비전핵심단어를도출하고도출된핵심단어를고려하여 쉽고유연한대응이가능한클라우드컴퓨팅서비스실현 ' 을비전으로도출함 개선방향성 비전 Key Word 비전 Statement 1 단계적클라우드전환 2 클라우드전환을위한가이드수립 비용효율성 3 서비스기반의 IT 자원제공 4 IT 자원의공유경제실형 쉽고유연한 5 6 클라우드기반재해복구체계구축 안정성확보를위한검증된기술사용 최적화대응 대응이가능한클라우드컴퓨팅서비스실현 7 표준 / 오픈소스를활용한벤더종속성탈피 8 9 운영거버넌스통합 클라우드를위한조직 / 프로세스체계구축및운영자동화 서비스유연성서비스안전성 Ⅲ - 122

123 3.1.3 비전달성을위한목표및전략수립 3.1 비전및전략수립 비전달성을위한구체적인목표를 서비스제공방식의혁신기반조성 ' 으로정의하고, 세부목표와목표달성을위해집중해야할전략을도출함 목표 비전을이루기위한핵심가치 (Core Value) 전략 비전달성을위해집중해야하는분야 (Strategic Objectives) 서비스제공방식의혁신기반조성 기술혁신 업무혁신 관리혁신 IT 자원도입비용절감 IT 자원사용률향상 업무및조직변화를통한일하는방식의변화 클라우드맞춤형관리체계마련 신규서비스제공시간절감 서비스요구변화대응시간절감 운영관리효율성의증대 클라우드역량내재화 고객중심스마트한서비스제공 클라우드도입을통한가용성, 탄력성강화 클라우드거버넌스체계수립 인프라제공의클라우드서비스화 Ⅲ - 123

124 3.1.4 비전체계도 3.1 비전및전략수립 중소기업진흥공단클라우드의궁극적인지향점은 쉽고유연한대응이가능한클라우드컴퓨팅서비스실현 이며, 운영관린효율성의증대, 클라우드역량의내재화, 고객중심의스마트한서비스제공을통해비전을달성함 비전 쉽고유연한대응이가능한클라우드컴퓨팅서비스실현 목표 기술혁신 업무혁신 관리혁신 운영관리효율성의증대 클라우드역량내재화 고객중심지능형서비스제공 전략및이행과제 클라우드도입을통한가용성, 탄력성강화 클라우드거버넌스체계 인프라제공의클라우드서비스화 T01 클라우드인프라시범도입 W01 클라우드형 SOP 적용 M01 인프라 / 개발환경서비스화 T02 클라우드 DR/ 백업 W02 클라우드형조직및업무설계 M02 통합포털및운영자동화 활용단계개선단계창조적혁신단계 Ⅲ - 124

125 3 목표모델설계 3.1 비전및전략수립 3.2 클라우드목표모델수립 3.3 클라우드전환가이드 3.4 클라우드거버넌스 3.5 이행계획수립 서비스모델수립개요 서비스모델도출 미래모형정의 목표기술아키텍처

126 Cloud 구현및조직 Infra 기반마련 개요 3.2 클라우드목표모델수립 서비스모델수립개요 중진공클라우드서비스는가상화된 IT 자원을온 - 디맨드형식으로제공하는것으로 IT 인프라운영효율제고, 비용절감을통해차별화된가치를제공함 중진공 Cloud 서비스추진방향 중진공 Cloud 서비스정의 사례 중진공구성원및대국민을대상으로업무및서비스에 필요한 IT 자원을온디맨드방식으로필요한만큼 클라우드도입으로자원도입및운영비용절감 자원사용률증대및빠른서비스배포를통한 IT 운영효율화 요구사항및현황 IT 인프라효율제고 IT 자원최적화및자동화를통한효율제고 서비스함으로써비용및운영효율화에기여 중진공 Cloud 기존 IT infra Biz Application 중진공구성원 Cloud Service Platform as a Service 외부 대국민 가상화를통한자원통합으로중복투자방지및비용절감 운영효율화및벤더종속성탈피 비용절감 IT 도입 / 운영에발생하는비용절감 운영환경 개발환경 Regacy infra Infrastructure as a Service Virtual Infra 개발자 Ⅲ - 126

127 서비스모델수립방향 3.2 클라우드목표모델수립 서비스모델수립개요 정보시스템의클라우드자원풀에서실행가능하고업무환경에적합한클라우드컴퓨팅영역별서비스요건을도출하고각서비스별구현방안을수립 요건분석 IaaS 서비스모델수립 PaaS 서비스모델수립 환경분석시사점분석 현황분석시사점분석 인프라요소의신속하고유연한서비스제공방안 기존정보자원업무와의연관성 전자정부표준프레임워크기반개발플랫폼 조직공동활용가능한개발환경제공 표준 Cloud Architecture 조직별클라우드자원풀 정보시스템정보시스템정보시스템 Ⅲ - 127

128 서비스모델유형 3.2 클라우드목표모델수립 서비스모델수립개요 정보시스템의클라우드자원풀에서실행가능하고업무환경에적합한클라우드컴퓨팅영역별서비스요건을도출하고각서비스별구현방안을수립 서비스모델서비스정의서비스선택범위 제공 IT 자원 Application 애플리케이션개발을위한개발도구, 테스트도구, 개발 / 운영환경등을제공하는서비스 APP Framework 공통업무소프트웨어 PaaS 개발라이프사이클전반을지원할수있도록개발테스트환경, 테스트와같은기능제공 제공되는자원은전자정부표준프레임워크준수 Middleware OS H/W Framework 개발및운영프레임워크 Middleware WEB, WAS, DB IaaS 가상화된 IT Infra(Server, Storage, Network, System Software) 를제공하는서비스 자동화된프로세스기반자원배포기능제공 부하를관리할수있는기능제공 APP Framework Middleware OS H/W OS Linux, UNIT Hardware Server, Storage, Network Ⅲ - 128

129 요건분석 3.2 클라우드목표모델수립 서비스모델도출 환경및현황분석의주요시사점과요구사항을바탕으로중진공클라우드에적합한주요서비스모델을도출함 서비스영역 환경 / 현황, 요구사항 클라우드서비스모델 서비스모델 개발환경표준화를통한개발 / 운영구조표준화 PaaS 각조직별통일된개발환경 개발표준서비스제공 개발표준화주도 PaaS IaaS 기존시스템의클라우드로의이관 기존 IT Infra 환경의효율성향상 IaaS 가상서버서비스 시스템자원의효율적관리 운영표준화전환 * SaaS(Software as a Service) 의경우공공기관에제공가능한퍼블릭서비스가존재하지않고중진공공통업무소프트웨어의요건이부족한관계로서비스모델고려대상에서제외함 Ⅲ - 129

130 IaaS 서비스모델개요 3.2 클라우드목표모델수립 서비스모델도출 중진공 Cloud 서비스는 PaaS 서비스 2 개, IaaS 서비스 1 개등총 3 개서비스이며, 이중 IaaS 는가상서버에대한서비스임 < 요건분석을통해도출된서비스 > 서비스명 서비스정의 PaaS 개발프레임워크서비스구성 개발및테스트플랫폼 IaaS 가상서버서비스 서비스정의 - 서버가상화플랫폼을통해 VM 을제공하는서비스및고가용성을제공하는서비스 주요제공내역 - 가상서버자원할당, 자원감소및증가에따른워크로드관리 - Web, Was 등실환경에운영하기위하여필요로하는일련의소프트웨어환경을제공하는서비스 기대효과 : 인프라자원구매최소화, 관리비용절감 가상서버서비스 Ⅲ - 130

131 PaaS 서비스모델개요 3.2 클라우드목표모델수립 서비스모델도출 중진공 Cloud 서비스는 PaaS 서비스 2 개, IaaS 서비스 1 개등총 3 개서비스이며, 이중 PaaS 는개발프레임워크, 개발및테스트플랫폼의서비스임 < 요건분석을통해도출된서비스 > PaaS 전자정부 Framework 서비스 운영플랫폼서비스 IaaS 가상서버서비스 서비스명 개발프레임워크서비스 운영플랫폼서비스 서비스정의 서비스정의 - 개발프레임워크에기반하여표준화된개발플랫폼과운영플랫폼을제공하는서비스 주요제공내역 - 중진공개발프레임워크기반개발 / 운영플랫폼 기대효과 : 개발에서운영으로전환시간절감, 표준화된개발, 운영으로비용절감 서비스정의 - 개발이완료된애플리케이션이데대하여 Web, Was 등실환경에운영하기위하여필요로하는일련의플랫폼을제공하는서비스 주요제공내역 - 인프라일체제공, 소프트웨어및플랫폼제공 기대효과 - 개발에서운영으로전환시간절감 Ⅲ - 131

132 클라우드목표모델수립개요 3.2 클라우드목표모델수립 미래모형정립 글로벌참조모델과환경 / 현황분석으로부터도출된요구사항및시사점으로부터중진공클라우드개념모델을정립함 필요성및배경 클라우드환경으로전환을위한추진방안 중진공업무서비스에대한효과적인클라우드전환을위한미래목표시스템에대한설계가요구됨 목적 대상 중진공각종시스템의응용서비스를클라우드로전환하기위한목표모델을수립 기운영서비스 년차별도입예정서비스 클라우드목표개념도정의 클라우드목표 HW 구성정의 클라우드응용전환설계 클라우드운영관리설계 클라우드컴퓨팅을운영하기위한운영관리시스템, 각종서비스에대한서버가상화용량설계및인프라구성설계가요구됨 아키텍처설계절차 클라우드목표개념도정의 클라우드목표 HW 구성정의 하드웨어용량산정가이드라인도출 하드웨어및 VM 용량산정 서버배치 응용기능구성도정의 응용단계별이동정의 응용기능정의서설계 운영관리컴포넌트기능설계 Ⅲ - 132

133 클라우드목표모델수립절차및기준 3.2 클라우드목표모델수립 미래모형정립 글로벌참조모델과환경 / 현황분석으로부터도출된요구사항및시사점으로부터중진공클라우드개념모델을정립함 개념모델도출절차 개념모델검토기준 단계 개념모델구조정의 개념모델검토 개선과제부합성 검토대상 미국 NIST 개념모델 (National Institure National Institute of Standards and Technology) ITU 참조아키텍처 (International Telecommunication Union) 개념모델구조의각영역및컴포넌트 도출된 9 개개선과제와의부합성검토 요구사항 / 클라우드부합성 이해관계자요구사항과의부합성검토 클라우드의다섯가지특성과의부합성검토 실행사항 중진공클라우드서비스개념모델영역 (Layer) 식별 영역별컴포넌트식별 개선과제부합성 요구사항부합성검토 모델일관성검토 모델일관성 모델의각컴포넌트는타컴포넌트와개념적으로모순되어서는안됨 하나의컴포넌트는기능적으로완결되어야함 Ⅲ - 133

134 개념모델구조방향성 (1/2) 3.2 클라우드목표모델수립 미래모형정립 NIST 에서제시하는이해관계자를중진공환경에맞게재구성하고, 개념모델구조와서비스컴포넌트를참조하여중진공클라우드개념모델의이해관계자와클라우드제공자의구조를정의함 미국 NIST 클라우드개념모델 To-Be 방향성 1 Cloud Consumer Cloud Auditor 서비스감사 개인정보보호영향도감사 성능감사 서비스오케스트레이션 서비스 Layer IassS SaaS PaaS 자원추상화 / 통제 Layer 물리자원 Layer 하드웨어 설비 Cloud Provider 클라우드서비스관리 2 업무지원 프로비저닝 환경설정 이식성 / 상호운용성 3 보안 개인정보보호 Cloud Broker 서비스중개 서비스집계 서비스거래 1. 중진공클라우드환경에맞도록이해관계자재구성필요 - Cloud Provider ( 클라우드제공자 ), Cloud Broker ( 클라우드관리자 ) 측면에서재구성 - Cloud Consumer( 클라우드소비자 ), Cloud Auditor ( 클라우드감사 ), Cloud Carrier ( 클라우드캐리어 ) 생략 2. 클라우드제공자의아키텍처컴포넌트구조및내용참조 3. 중진공클라우드환경에적합한보안및조직정의필요 Cloud Carrier Ⅲ - 134

135 개념모델구조방향성 (2/2) 3.2 클라우드목표모델수립 미래모형정립 ITU 클라우드참조레이어구조와기능컴포넌트를참조하여중진공클라우드개념모델의레이어구조, 공통영역기능컴포넌트를정의함 ITU 클라우드참조아키텍처 To-Be 방향성 1 User Layer 2 Multi-Layer functions 1. NIST 개념모델과중복부분제거 사용자기능 비즈니스기능 관리자기능 통합 보안시스템 운영지원시스템 업무지원시스템 - 사용자, 접근레이어계층구조반영 - 서비스및리소스레이어는제외 접근통제 Access Layer 연결관리 보안통합 진본관리 서비스카탈로그 상품카탈로그 2. 다중-레이어기능의구조및컴포넌트를참조함. 서비스역량 Service Layer 비즈니스역량 관리역량 모니터링통합 인증 프로비저닝 모니터링 계정관리 구독관리 - 복수의레이어에포괄적으로연관을맺고있는다중레이어기능의특성을반영함. - 다중-레이어의분류및컴포넌트개념을중진공클라우드아키텍처에반영함. 서비스오케스트레이션 Resource Layer 서비스통합 청구 자원추상화및통제 물리자원 동등서비스통합 암호관리 플랫폼 / 가상화관리 회계 Ⅲ - 135

136 중진공클라우드개념모델정의 (1/3) 3.2 클라우드목표모델수립 미래모형정립 NIST 개념모델과 ITU 참조아키텍처를참조하여개념모델의구조는사용자, 서비스, 서비스관리및거버넌스영역으로구성함 방향성 중진공클라우드개념모델구조 1. 이해관계자재구성 - 제공자를포함하고, 브로커는서비스 관리자개념에포함 - 중진공클라우드환경에맞지않는 1 사용자 4 2 서비스 5 서비스 Layer 서비스관리 관리플랫폼 NIST 개념모델 클라우드소비자, 감사제외 2. 클라우드제공자의구조및내용참조 - 서비스레이어구조를참조하여 PaaS 구성함. 3. 중진공클라우드환경에적합한보안, 조직, 프로세스등정의필요 IaaS 통합 보안 운영지원 업무지원 리소스 Layer ITU 참조아키텍처 4. 레이어구조및컴포넌트참조 - 사용자, 액세스레이어를사용자 레이어로통합 5. 다중레이어구조및컴포넌트참조 - 서비스관리레이어추가 거버넌스 자원추상화및통제 물리자원 보안 조직 3 프로세스 성과 Ⅲ - 136

137 중진공클라우드개념모델정의 (2/3) 3.2 클라우드목표모델수립 미래모형정립 중진공클라우드개념모델은사용자, 서비스, 서비스관리및거버넌스레이어로구성되며, 중진공클라우드의기반공통서비스를제공함 사용자 서비스 서비스관리 PaaS 서비스 IaaS/PaaS 플랫폼 개발환경서비스 IaaS 서비스 WEB 서버서비스 WAS 서버서비스 Storage 서비스 통합 보안 운영지원 업무지원 WEB 풀 WAS 풀 가상화관리 가상화계층 거버넌스 보안 조직 프로세스 성과 Ⅲ - 137

138 중진공클라우드개념모델정의 (3/3) 3.2 클라우드목표모델수립 미래모형정립 중진공정보시스템 IT 자원의사용효율성을제고하면서안정적이고유연한 IT 대응체제확보가가능한클라우드컴퓨팅아키텍처를아래와같이정의함 중진공목표클라우드컴퓨팅아키텍처개념도 각서비스운영담당자 클라우드운영관리시스템 포털 셀프서비스포털사용자포털 관리자포털 셀프서비스포털 사용자관리 서비스관리서비스관리 서비스템플릿관리서비스요청관리서비스카탈로그관리서비스수준관리구성관리미터링관리패치관리사용량관리 워크로드관리워크플로자동화 워크플로우관리시스템연동워크로드자동화워크로드관리 리소스관리프로비저닝 서버스토리지네트워크애플리케이션모니터링 리파지토리관리저장소관리 구성저장소이미지저장소 클라우드조직 각서비스별운영담당자 권한관리 메뉴관리 통보관리 라이선스관리자원관리자원할당 미터링관리 워크로드스케쥴링용량시뮬레이션워크로드밸런싱 상태모니터링모니터링수집 성능모니터링 상태저장소 중진공클라우드서비스및장비이벤트수집 컴퓨팅서비스스토리지서비스네트워크서비스 전환대상 유지보수업체 가상화시스템 가상머신 스냅샷 템플릿 익스포트 / 임포트 블록파일오브젝트익스포트 / 임포트 로드밸런싱공통서비스프로비저닝 기존자원 미전환업무 DB DB DB DB 클라우드관리담당자 서비스요청승인 모니터링 시스템환경구성 서비스별유지보수담당자 자동스케일링 분산파일시스템 VM 백업 / 복구 DB DB DB 자원 물리적시스템 가상화용물리서버 스토리지 네트워크 Ⅲ - 138

139 중진공클라우드아키텍처개념도 3.2 클라우드목표모델수립 목표기술아키텍처 기존서버별할당된시스템을구분하고, 외부망 / 내부망풀을업무시스템단위로분리하여초기구성하는것을고려 서버개념도 전환고려사항 전체서버 ( 년차별증설 ) Virtual Server( 이중화 ) WEB 기존가상화기반웹시스템의클라우드영역전환 SunOne(iPlanet) 웹서버, IBM HTTP 서버, 아파치서버에대한전환용이함 Linux/ Windows Linux/ Windows Linux/ Windows Linux/ Windows Physical 클라우드전환이가장용이한시스템 Hypervisor WAS 자바기반이므로플랫폼에상관없이구축및운영이가능 스케일 - 아웃에가장유리한형태로클라우드에적합 Dedicated 대용량트랜잭션의고가용성업무의경우클라우드전환이어려움 DB 본클라우드적용은성능보장을위해 DB 는기존자원사용 * 목동 / 상암클라우드에대한서버스케일 - 아웃고려 기존시스템 소용량 DB( 예 : 티베로 ) 는리눅스기반검토 향후유닉스기반자원풀아키텍처설계 Ⅲ - 139

140 중진공클라우드인프라아키텍처개념도 3.2 클라우드목표모델수립 목표기술아키텍처 기존서비스별할당된시스템을구분하고, 목동과상암전산센터의인터넷풀, 내부망풀을업무시스템단위로분리하여구성하는것을고려 Physical 존 설계내용 망을완전히구분 내부망 클라우드존연동 외부망연동 내부망 + 외부망 지원업무존 : 내부망 내부망 외부망 WEB/WAS 전환 WEB/WAS 기반우선전환 관리망 BCP 고려향후 DB 전환 SAN or NAS SAN or NAS 하이브리드구성 백업존 클라우드관리 클라우드존과유닉스서버동시사용 안정성 지원업무존스토리지 스토리지백업 스토리지백업 외부망존스토리지 클라우드존 HA 구성 Ⅲ - 140

141 클라우드인프라설계절차 3.2 클라우드목표모델수립 목표기술아키텍처 중진공정보시스템 IT 인프라에서운영하고있는서버들을클라우드로전환시에필요한가상서버의용량과물리서버의용량을산출하기위하여아래와같은절차로진행함 클라우드인프라설계절차 시스템현황및서버규격분석 하드웨어용량산정가이드라인도출 하드웨어용량산정 VM 용량산정 하드웨어용량산정가이드 현서버의코어성능, 메모리, 라인도출 디스크용량분석 하드웨어용량산정방식도 업무서비스별하드웨어용 업무서비스별가상머신용 CPU 부하율및메모리사용률 출 량산출 량산출 분석 가상머신용량배정가이드 라인도출 Ⅲ - 141

142 클라우드인프라설계절차 3.2 클라우드목표모델수립 목표기술아키텍처 현황분석을통하여도출된개선방향과시사점을반영하여 To-Be 인프라아키텍처설계기준을정의함 TO-BE 아키텍처수립방향 설계고려사항 자원공유아키텍처 동적자원할당 & 신속지원아키텍처 비즈니스특성지원아키텍처 가상화기반의 Dynamic Shared 아키텍처 TO-BE 아키텍처설계방향및기준 X86 서버 & Linux 플랫폼확대 -> 유닉스플랫폼을클라우드리눅스플랫폼으로전환 단일하드웨어플랫폼으로통합 X86 가상화솔루션의버전표준화 WEB/WAS 전환기준, DB 자원에대한기존시스템유지 AS-IS 인프라 업무시스템중요도를반영하여하드웨어아키텍처 물리적서버및가상머신장애에자동대응구조인프라구성구성 사용자요청이나워크로드변동에따라자원할당이용이한인프라구성 최신기술환경 IT 자원 (H/W, S/W) 표준화 L2 Flat 네트워크기반의확장형아키텍처 Scale-out 방식에최적화된시스템적용 고집적고효율컨버지드하드웨어사용 100% 가상화적용으로유연한자원활용체계구축 분당 - 대전액티브 - 액티브아키텍처구조 Ⅲ - 142

143 클라우드인프라설계절차 _ 서버 3.2 클라우드목표모델수립 목표기술아키텍처 아래의용량산정절차는클라우드서비스벤더에서일반적으로적용하는방식임. 먼저필요한 CPU 성능을산정함. 보통아래의 3 가지방식이있으며본산정에서는방법 2 를권고함 방식 1 : CPU 속도고려하는경우 방식 2 : CPU 속도고려하지않는경우 방식 3 : CPU 속도의성능지수를고려하는경우 필요 CPU 속도 (GHz) 필요 CPU 코어수 필요 CPU 속도 (GHz) 물리서버총Core수 * 물리서버 CPU소켓수 * 물리서버 CPU클럭수 * 물리서버 CPU 사용률보정 물리서버총 Core 수 * 물리서버 CPU 소켓수 * 물리서버 CPU 사용률보정 물리서버 Core 수에따른성능지수 1 * 물리서버 CPU 소켓수 * 물리서버 CPU 클럭수 * 물리서버 CPU 사용률보정 물리 Core 수 성능지수 CPU 사용률보정 = Avg. + (Peak Avg.) x Ⅲ - 143

144 클라우드인프라설계절차 _ 서버 3.2 클라우드목표모델수립 목표기술아키텍처 가상화에의한오버헤드를포함하여가상머신당필요한용량을계산하고, 다음으로서비스별로가상머신들을수용하기위하여필요한서버수를계산함 서버수량산정방법 VM 당필요한용량산정 필수운영서버수량산정 총운영서버수량산정 VM 당필요한 CPU 자원 필수물리서버수 HA 고려한총물리서버수 산정절차 필요한자원 * (100% + 가상화오버헤드 ) * (100% + 보정률 ) VM 당필요한자원의합 / 기준서버당용량 필수서버수 + ( 필수서버수 / Resource Pool 의크기 ) - 가상화오버헤드 : 10%~20% - 기준서버용량 : CPU 성능 - Resource Pool 의크기 : 최대 16 - 보정률 : 20%~30% 적용기준 가상화오버헤드 : 10% 적용 보정률 : 20% 적용 기준서버용량 : 서버의 Core 수적용. 필요자원의크기에따라 3 가지유형을조합하여적용 Resource Pool 의크기 : 16 적용 소요물량은계산된수보다큰인접자연수로계산예 ) 1.6 대 -> 2 대 Ⅲ - 144

145 클라우드인프라설계절차 _ 메모리 3.2 클라우드목표모델수립 목표기술아키텍처 아래의클라우드시스템메모리용량산정기준은클라우드서비스제공사가메모리사이징시에일반적으로적용하는방식임 Memory 용량산정방법 가상머신당필요한용량산정 보정메모리용량산정 산정절차 및 기준 가상머신에필요한총메모리용량 (VM 에할당하는 Memory + VM 오버헤드 Memory 1 )) x 서버당 VM 수 x (100%- Memory 오버커밋 2 ) ) 1) VM 오버헤드 Memory(MB): 아래표의 4vCore, 8GB 일괄적용 (414MB) 2) Memory 오버커밋 : 10% VM 오버헤드 MM (MB) 1vCPU 2vCPU 3vCPU 4vCPU 5vCPU 6vCPU 7vCPU 8vCPU *VMWare vsphere 기준 서버당필요한총메모리용량 (VM 총 Memory 용량 + VMkernelMemory 3 )) x 시스템사용 Memory 4 ) x (100%+ 보정률 5 ) ) 3) VM Kernel Memory : 100MB 4) 시스템사용 Memory : 전체사용 Memory 의 6% 5) 보정률 : 20% 예 ) 1vCPU 1GBMemory 의 VM 15 대통합하는데필요한 Memory: {(1024MB MB) x 15 x } x 1.06 x 1.2 = 19.9GB Ⅲ - 145

146 별첨 A IT 자원용량산정 1. CPU 산정 WEB/WAS 산정항목및보정치 3.2 클라우드목표모델수립 목표기술아키텍처 구분항목내용입력값범위일반값 1 동시사용자수 소프트웨어나시스템을네트워크상에서동시에사용 하는사용자 WEB : 5~10% WAS : 10~20% WEB : 5% WAS : 10% 2 사용자당오퍼레이션수사용자한사람이초당발생시키는오퍼레이션수 3~6 5 3 인터페이스부하보정 서버가타서버와통신하게될때인터페이스에서발 생하는부하를고려한보정 4 피크타임부하보정 갑자기많은접속으로인해부하가발생하는것을해 결하기위한보정 2%~10% 5% 20%~50% 30% 5 클러스터보정클러스터환경에서장애발생시를대비한보정 30%~50% - 6 시스템여유율시스템의안정된운영을위한보정 - 30% 산정식 CPU(OPS 단위 ) = 동시사용자수 * 사용자당오퍼레이션수 * 인터페이스부하보정 * 피크타임부하보정 * 클러스터보정 * 시스템여유율 Ⅲ 출처. 정보시스템하드웨어규모산정지침 - 한국정보통신기술협회

147 별첨 A IT 자원용량산정 2. 메모리산정항목및보정치 3.2 클라우드목표모델수립 목표기술아키텍처 구분항목내용입력값범위일반값 1 시스템영역 OS, DBMS 엔진, 미들웨어엔진, 기타유틸리티등의 소요공간 2 사용자당필요메모리 애플리케이션, 미들웨어, DBMS의사용에필요한사용 자당메모리 3 동시사용자수 소프트웨어나시스템을네트워크상에서동시에사용 하는사용자 4 버퍼캐쉬보정 처리속도를향상시키기위해일정량의데이터를임시 로모아놓은기억장소를위한보정 - 산정값 0.5MB~1.5MB 1MB - 산정값 20%~30% 25% 5 시스템여유율시스템의안정된운영을위한보정 - 30% 산정식 메모리 (MB) = { 시스템영역 + ( 사용자당필요메모리 * 사용자수 )} * 버퍼캐쉬보정 * 시스템여유율 출처. 정보시스템하드웨어규모산정지침 - 한국정보통신기술협회 Ⅲ - 147

148 별첨 A IT 자원용량산정 3. 디스크산정항목및보정치 3.2 클라우드목표모델수립 목표기술아키텍처 구분항목내용입력값범위일반값 1 시스템 OS 영역운영체제및시스템소프트웨어등을위한영역 응용프로그램영역 미들웨어및응용소프트웨어영역, 데이터베이스설 치영역, 기타유틸리티설치영역등응용프로그램 을대상으로함 3 SWAP 영역 시스템장애시의 Dump역할수행과메모리대용의 효율적인 Swapping을수행하기위한작업공간 4 파일시스템오버헤드 일반사용자관리영역을위한수퍼유저의관리공간 및 I-node Overhead, 수퍼블럭, 실린더그룹등파일 관리공간 5 시스템 / 데이터디스크여유율 시스템의안정된운영을위한보정으로업무의중요 도나긴급도를감안하여적용 메모리의 2 배 - 10% - 30% 6 데이터영역실제필요한데이터량 백업영역 데이터와데이터의변경내역정보등의백업을위한 공간 8 RAID 여유율 RAID 디스크가도입될경우데이터보호를위한패 러티영역으로사용되는공간을위한보정 산정식 RAID1 : 100% RAID5 : 30% 시스템디스크 = ( 시스템 OS 영역 + 응용프로그램영역 + SWAP 영역 ) * 파일시스템오버헤드 * 시스템디스크여유율데이터디스크 = ( 데이터영역 + 백업영역 ) * 파일시스템오버헤드 * RAID 여유율 * 데이터디스크여유율 Ⅲ 출처. 정보시스템하드웨어규모산정지침 - 한국정보통신기술협회

149 클라우드인프라구성도 _ 서버 3.2 클라우드목표모델수립 목표기술아키텍처 서버자원풀의물리적인분리와통합적인인프라운영환경을지원하고데이터센터상면효율화, 내부운영효율화를위하여랙을기본빌딩블럭으로단계적으로확장할수있는컨버지드인프라로구성함 서버자원풀 #1 서버자원풀 #2 서버자원풀 #3 서버자원풀 #1 서버자원풀 #2 서버자원풀 #3 Ⅲ - 149

150 내부망 스토리지공유자원풀 외부망 클라우드인프라구성도 _ 스토리지 3.2 클라우드목표모델수립 목표기술아키텍처 클라우드자원풀의효율성을극대화하고대국민 / 내부서비스의효과적인지원을위하여블록 / 파일 / 오브젝트 3 단계의스토리지자원풀체계를구성하고유연한운영환경을위하여 All-IP 기반의스토리지네트워크를구성함 스토리지고려사항 스토리지구성개념도 DS DS DS DS DS Meta data 서버의부하집중, 장애, 확장한계극복목적 Meta data 도분산저장 / 관리, 거의무한대확장구조 Block storage File storage Object storage 1 차스토리지용 Virtual SAN( 가상머신데이터스토어 ) 2 차스토리지용분산스토리지 ( 템플릿 / 스냅샷저장용 ) 3 차스토리지용오브젝트스토리지 ( 전자문서보관용 ) VxLAN 1 차스토리지용 Virtual SAN( 가상머신데이터스토어 ) 2 차스토리지용분산스토리지 ( 템플릿 / 스냅샷저장용 ) 3 차스토리지용오브젝트스토리지 ( 전자문서보관용 ) 외부망스토리지공유자원풀내부망 Ⅲ - 150

151 클라우드인프라소프트웨어아키텍처 3.2 클라우드목표모델수립 목표기술아키텍처 인프라아키텍처상의서버는논리적으로소프트웨어에대한자원풀을가지며, 초기웹서버풀, WAS 풀을분리하여구성하고, DB 서버의영역은기존서버를활용 인프라아키텍처 시스템소프트웨어아키텍처 Physical 존 Rack #1 Rack #2 내부망 클라우드존연동 외부망연동 WEB 가상머신 Load Balancing WEB Zone WEB 가상머신 내부망 외부망 WAS Session Clustering WAS 가상머신 WAS Zone 가상머신 관리망 하이퍼바이저 하이퍼바이저 SAN or NAS 백업존 클라우드관리 SAN or NAS 물리영역 (Unix) 지원업무존스토리지 스토리지백업 스토리지백업 외부망존스토리지 DBMS DB 이중화 HA 기존 DB운영서버 DBMS DB 영역은기존의시스템활용, 향후전환설계 ( 유닉스풀 ) 필요 유닉스 유닉스 Ⅲ - 151

152 클라우드인프라소프트웨어아키텍처 3.2 클라우드목표모델수립 목표기술아키텍처 클라우드자원풀에서사용하는 WEB/WAS 풀영역에가상머신을활용하고, 가상머신카탈로그의종류를지정함으로써향후성능예측, 미터링, 프로비저닝에사용하도록함 WEB/WAS/DB 자원풀구성 적용방안 WEB WEB WEB WEB WEB WEB WEB WEB WAS WAS WAS WAS 다양한트랜잭션 DB DB DB DB 가상머신 가상머신 방화벽 WAS WAS WAS WAS 다양한트랜잭션 DB DB DB DB 각존은가상머신을바탕으로, 웹서버, WAS 서버를사용하고기존사용시스템인 DB 서버, 스토리지, 백업장치서비스를사용 애플리케이션사용패턴에따른자원효율 ( 메모리오버커밋 ) 을고려하여하나의하이퍼바이저에는동일한종류의서비스를제공하는 (Web, WAS 중에서한가지 ) VM 생성 각서버하드웨어와각클러스터기준으로도동일한종류의서비스를제공하는 VM 만을생성함으로써자동화된관리환경 ( 향후관리환경사업 ) 구축시성능예측, 미터링, 프로비저닝등이용이하도록함 Ⅲ - 152

153 클라우드인프라소프트웨어아키텍처 3.2 클라우드목표모델수립 목표기술아키텍처 클라우드에서제공할가상머신 (Virtual Machine) 의서비스카탈로그는클라우드자원형 6 종으로내부정책에의한변경가능 TO-BE 목표서버규격 자원할당기준 구분 서비스카탈로그 시스템사양 설명 기존시스템자원사용량을기준으로각시스템사용코어를맵핑하여가상코어를할당 클라우드자원형 Small- Standard Small- High Medium- Standard Medium- High 2vCPU / 4GB 2vCPU / 6GB 4vCPU / 8GB 4vCPU / 12GB 소규모 WEB 업무고사양메모리가필요한소규모 WEB/WAS 업무일반적인 WEB/WAS 업무고사양메모리가필요한일반적인 WEB/WAS업무 DB 서버는고성능 CPU, 네트워크처리속도를요하므로, 기존하드웨어단독형태의유닉스또는리눅스기반전환 WEB/WAS 운영업무시스템을기준으로시스템카탈로그지정 전자문서등의고성능, 대량네트워크활용이필요한서버들은 X86 하드웨어단독서버로이관 하드웨어단독형 Large- Standard Large- High 8 Cores/ 32G 16vCPU / 64GB 전자문서등의고성능단독애플리케이션을구동하는업무. 메모리는업무성격에따라변경선택 연산작업용업무중고성능 CPU 및고사양메모리가필요한단독업무. 미드레인지 DB ( 예 : 티베로 ) 적용가능 Ⅲ - 153

154 3 목표모델설계 3.1 비전및전략수립 3.2 클라우드목표모델수립 3.3 클라우드전환가이드 3.4 클라우드거버넌스 3.5 이행계획수립 클라우드서비스전환절차 시스템전환

155 전환절차개요 3.3 클라우드전환가이드 클라우드서비스전환절차 글로벌클라우드사업자의전환방법론에기초하여클라우드서비스전환에최적화될수있는전환절차를제시함 ( 참고. Amazon Cloud AWS 전환방법론응용 ) 클라우드서비스전환절차 1. 기획 & 평가 2. 개념확인 3. 데이터이관 4.APP 이관 5. 운영 & 서비스 6. 최적화 & 평가 1 2 기획 사업전반에걸쳐서필요한기획, 평가및프로젝트관리개념 & 요소를도출하고이에대한평가를수행함확인평가 전환사업수행을위해필요한사전적인기술적검증을수행함 3 4 데이터이관 전환대상업무시스템에서사용하고있는데이터의이관작업을수행함 APP 이관 전환대상업무시스템의서비스및기능을클라우드서비스환경으로이관을수행함 5 6 운영최적화 운영에필요한환경요소를준비하고이를기반으로운 & & 영및서비스를수행함서비스평가 성능을최적화할수있도록보완작업및운영최적화를수행하고아울러전체전환작업에대한평가를수행함 Ⅲ - 155

156 기획및평가 3.3 클라우드전환가이드 클라우드서비스전환절차 사업전반에걸쳐서필요한기획, 평가및프로젝트관리요소를도출하고이에대한평가를수행해야함 주요전환검토요소 핵심고려사항 사업이해및현황분석 사업과사업의방향성및전략을이해하고필요시수정함 주요현황자료의수집및현황자료를분석함사업타당성검토 타당성분석 1. 중진공정책및클라우드가치실현타당성검토 타당성분석 2. 비용 & 편익추정에따른타당성검토 타당성분석 3. 전환용이성에따른타당성검토 타당성분석 4. 전문가검토에따른타당성검토 전환전략검토 표준전환전략및방향성에부가하여해당업무시스템의특성또는특정부처의상황을반영하는전환전략수립및보완필요 현재업무에적합한서비스모델을선정하고이에대한검토의견을 2 단계에서검증할수있도록함 현행시스템이서비스환경에서핵심적으로이루어야할가치, 목표및성과를정의하여 2 단계시스템계획및설계에반영시킴 전환전략에따른개략적인아키텍처방향성을수립하여 2 단계에서검증할수있도록함 기존환경에서사용되던제품, 솔루션및라이선스의재활용계획을수립함 ( 예. PaaS 차원의솔루션 Pool 구성, 업체와의재계약을통한라이선수조정및타라이선스로전환등 ) 전환프로젝트준비 전환에필요한사전준비사항및환경구성 전환프로젝트추진을위한범위, 일정및관련사항확정 보안 & 규정검토 업무관점과시스템관점의주요규정들을검토하여사업추진에필요한제도개정및관련자원을사전에확보토록함 보안요소의경우아키텍처수립에반영시켜전체아키텍처상의보안성을확보함 Ⅲ - 156

157 개념확인 3.3 클라우드전환가이드 클라우드서비스전환절차 전환사업수행을위해필요한사전적인기술적검증을수행해야함 주요전환검토요소 핵심고려사항 주요기술요소확인 주요기술의기술적적합성점검 전체전환시스템의아키텍처요소점검 기본아키텍처검토및상세설계도출 Proof of Concept 주요기술및솔루션에대한데모및기능확인 주요기술의성능및기능요건에대한테스트 POC에따른주요기술요소의변경및재구성 전환설계 앞서선정한서비스전환모델이적정한지에대한기술적검토를수행하고필요시보완체계또는보안설계를수행함 주변연계시스템이조직설계원칙및아키텍처체계에적합한지검토함 PoC 를통해얻은데이터에기반하여전환범위및일정을조정함 아키텍처에서필요한자원요소를 IaaS 자원담당자와협의하여사전적합성및자원준비프로세스를수행함 최종아키텍처확인 최종아키텍처확인 핵심메타정보확인 시스템구성정보확인 전환변화관리 전환추진에필요한기술적사항 ( 예. 아키텍처, 보안체계등 ) 을전환에참여한인력들에게필요한교육서비스를제공함 Ⅲ - 157

158 데이터이관 3.3 클라우드전환가이드 클라우드서비스전환절차 전환대상업무시스템에서사용하고있는데이터의이관작업을수행해야함 주요전환검토요소 핵심고려사항 데이터에대한이해 데이터에대한특성이해 데이터 BASE 또는기타데이터저장시스템에대한이해 (Source, Target) 데이터전환준비 데이터전환에필요한도구및환경준비 ( 예. DB 전환도구 ) 데이터전환시발생할수있는 RISK 에대비한비상계획수립 ( 예. Rollback) 데이터전환전필요시데이터에대한사전작업수행 ( 예. Field 유형변환 ) 데이터전환 주요데이터유형의전환고려사항 데이터기반 DB Field 유형, DB Indexing & Relation 구조, 그리고 Stored Procedure 의형식등을우선고려하고이에따른자동화된도구가있을경우이를이용한전환계획수립이필요함 문서또는파일 단순파일전환이아닌경우문서또는파일의메타정보를자동화하여전환시킬수있는방안수립필요 E*MAIL 이메일시스템의이메일데이터의경우대부분의시스템이독립적인저장시스템을가지고있으므로이를전환하기위해서는각메일시스템의인터페이스 ( 예. Microsoft MAPI) 를이용하거나 Database 접근을통해서직접전환또는간접전환 ( 예. eml 변환후전환 ) 설정또는메타데이터 일반적으로전환전후시스템의특성을이해한후사람에의한 Manual 전환이일반적이나필요시반복적으로일어나는전환패턴에대해서배치방식의일관전환도고려할필요가있음 데이터전환수행 데이터전환수행후데이터검증 전환시문제발생시전환이전상태로 Rollback 수행 Ⅲ - 158

159 애플리케이션이관 3.3 클라우드전환가이드 클라우드서비스전환절차 전환대상업무시스템의서비스및기능을클라우드서비스환경으로이관해야함 애플리케이션에대한이해 주요전환검토요소 애플리케이션에대한개발, 운영특성이해 애플리케이션참조또는연계하고있는내외부서비스모듈또는관련시스템에대한이해 애플리케이션전환고려사항 핵심고려사항 IaaS 전환시별도의고려사항없음. 단, 미들웨어변경시에따른변경요소발생할수있음 PaaS 전환시 App 의실행 Framework 이변경되지않는다면변경요소없음 애플리케이션전환준비 애플리케이션전환에필요한도구및환경준비 애플리케이션전환시발생할수있는 RISK 에대비한비상계획수립 ( 예. Rollback) 애플리케이션전환전필요시주변연계체계에대한사전준비 ( 예. Framework) 애플리케이션전환 애플리케이션전환개발 애플리케이션테스트 & 이관 애플리케이션 Provisioning & Configuration Ⅲ - 159

160 운영및서비스 3.3 클라우드전환가이드 클라우드서비스전환절차 운영에필요한환경요소를준비하고이를기반으로운영및서비스를수행해야함 운영특성에대한이해 주요전환검토요소 응용프로그램이운영될환경과운영조건에대한이해 운영대상이될고객또는조직에대한요구사항점검 운영구성 운영할응용프로그램을구성하고서비스할준비를함 운영에따른계정및메타정보를구성함 사전요구사항에따라설치와구성이정상적으로이루어졌음을테스트하고확인함 운영전보안점검요소를확인함 응용프로그램을시스템관리시스템에등록하고모니터링준비를함 운영서비스 서비스운영을게시하고이를사용자및관련관리자에게알림 서비스운영상태를점검하고일정기간이에대한이력기록을남김 ( 예. 1 일, 1 주일, 1 개월등 ) 자원활용추적서비스를수행함 핵심고려사항 클라우드내에객체화된서비스운영구조필요 모든관리대상은객체화되어객체와객체사이의서비스제공구조를관리함으로써전체서비스환경을빠짐없이관리할수있도록함 ( 예. Software Defined Data Center, Service Catalog) 클라우드내의표준화된 Management Interface 제공필요 ( 예. Microsoft WMI) 가용성을보장하는운영 & 구성아키텍처필요 모든시스템에서발생가능한 Risk 를도출하여이러한 Risk 가발생시에도시스템의가용성을확보하거나최소화된 MTBF(Mean Time Between Failure) 를가능하도록함 별도의운영및시스템엔지니어링아키텍처필요 자원탄력성을가능케하는운영체계 자원 (SW,HW, 데이터등 ) 의특성에따라자원탄력성수준 ( 자동 / 반반자동, 수동 ) 을설정할수있게하여서비스가용성은물론운영유지보수비용을절감할수있도록함 Ⅲ - 160

161 최적화및평가 3.3 클라우드전환가이드 클라우드서비스전환절차 성능을최적화할수있도록보완작업및운영최적화를수행하고아울러전체전환작업에대한평가를수행해야함 주요전환검토요소 핵심고려사항 최적화준비 앞서수집한운영이력정보를기준으로설치및구성최적화를수행함 필요시, 운영상태에따른 System Health Check 를수행함 필요시, 운영분석결과에기초한이슈해결을위해응용프로그램수정을통한최적화도병행함 필요시, Database 최적화및 Schema 변경등을수행함 평가 전환절차전체에걸쳐서주요이슈를분석하고이에대한보고및기록을남김 사전타당성평가에서점검한항목들이사전추정과일치하는지검토및평가함 최적화분석방법 Level 1 시스템구성및설계문서의검토를통한최적화 Level 2 시스템의주요설정및기본적인 LOG 분석을통한시스템최적화 (Level 1 이선행되어야함 ) Level 3- 시스템의 Health Check 기법 ( 예. Trace 또는 snapshot 분석 ) 을이용하여시나리오를수립하고이시나리오에따라생성되는정보에기초하쳐시스템진단및최적화를수행함 (Level 2 가선행되어야함 ) Level 4 시스템의 Source Code 또는운영정보등을상세비교분석하여시스템의문제점뿐만아니라잠재적인이슈까지도도출하여시스템의최적화를가능케함 (Level 2 또는 Level 3 가선행되어야함 ) Ⅲ - 161

162 클라우드주요전환요소점검항목 3.3 클라우드전환가이드 클라우드서비스전환절차 클라우드전환요소로데이터, 서비스 / 기능, 플랫폼 / 프레임워크, 관리, 기술을고려 데이터 & 데이터 BASE SERVICE&FUNCTION 전환대상업무시스템이사용하고있는 Data 관련솔루션또는서브시스템에는무엇이있는가? ( 예. File System, Document System, Database 등 ) 각데이터의활용패턴은어떠한가? ( 예. 불규칙하고지속적인사용, 특정시간대에집중적인사용등 ) 전환대상업무시스템이사용하고있는 Meta Data 에는무엇이있는가? 서비스및기능을구현하고 Packaging 하고 Delivery 하는데사용된기술은무엇인가? 비즈니스로직이분리되어있는가? 서비스를외부에공급하기위한 Interface 가고려되고있는가? ( 예. Web Services, UDDI) 서비스가 Database 등에종속적인가? ( 예. Stored Procedure) PLATFORM&FRAMEWORK MANAGEMENT Technology 응용프로그램의기반 Framework 으로무엇을사용하고있는가? 응용프로그램의 Platform 또는솔루션종속성에는어떠한것들이있는가? ( 예. DRM, File System 등 ) Framework 가확장가능하며주요핵심기능을포함하고있는가? ( 예. 인증, 관리등 ) 시스템관리서비스의기능수준은어떠한가? 시스템관리서비스를이용해서 Application 의상태정보및 Provisioning 등이가능한가? 시스템관리서비스가관리기능의확장및변형에유연한가? 시스템을구성하고있는요소기술인인터페이스, 시스템구조등은무엇인가? 시스템요소기술들이클라우드전환에적합한가? Ⅲ - 162

163 중진공클라우드전환모델 3.3 클라우드전환가이드 시스템전환 중진공클라우드내기본인프라인가상서버를신규구성하고, 시스템 SW 는기존라이선스를활용하며, 각응용에서는제공된표준환경에맞게 AP( 응용프로그램 ) 및기타상용 SW 변환작업을수행함 중진공클라우드응용전환이미지 클라우드전환특징 응용시스템소프트웨어운영체제서버 AS-IS환경 WEB WAS 공개 / 상용SW Linux/Windows 하이퍼바이저 X86 서버 x86 클라우드 신규플랫폼응용 3 rd Party 운영체제 X86 서버 x86 베어메탈 데이터베이스유닉스서버유닉스환경 전환을위해서 HW, OS 수준의기반플랫폼을사전구축제공 기존유닉스환경의 WEB-WAS 를클라우드환경으로우선전환 기존운영 DB 의경우미션크리티컬시스템으로관련테스팅후향후전환여부결정 ( 본전환에포함안함 ) 업무서버 AP 응용신규배포 중진공클라우드 ( 가상서버 ) AP AP X86 서버 AP 고려사항 상용SW 시스템SW 이전설치기존사용또는공개전환 상용SW 상용SW 상용SW 시스템SW 시스템SW 시스템SW 기존유닉스특화된상용 SW 의이전가능성여부필수확인필요 운영체제 전환 (U2L) 공개 SW 기반운영체제 운영체제 운영체제또는하드웨어특성으로인해전환이안될수도있음 개별스토리지 자료이관 통합스토리지 WAS 전환시종속성기능으로인하여기존업무소스의수정이필요할수있음 U2L(Unix to Linux): 유닉스에서리눅스로마이그레이션작업수행 Ⅲ - 163

164 중진공클라우드전환모델 3.3 클라우드전환가이드 시스템전환 기존운영중인하나의물리적서버에논리적으로구성된업무시스템들을클라우드로전환시각가상머신별업무시스템으로분리하여전환 중진공클라우드응용전환이미지 클라우드전환특징 응용시스템소프트웨어운영체제서버 AS-IS환경 AS-IS WEB WAS 공개 / 상용SW Linux/Windows 하이퍼바이저 X86 서버 x86 클라우드 신규플랫폼응용 3 rd Party 운영체제 X86 서버 x86 베어메탈 TO-BE 데이터베이스유닉스서버유닉스환경 기본멀티애플리케이션형태로구성되어기동하는업무시스템을분리 업무시스템별 WEB-WAS 영역에각가상머신을생성하여업무시스템별별도운영 시스템분리에따른향후효율적인자원분배가능 Svr #1 Svr #2 Svr #3 Svr #1 Svr #2 Svr #3 Svr #4 Svr #5 Svr #6 고려사항 Svr #4 Svr #5 Svr #6 WEB 전환 OS OS OS 가상화 OS OS OS 업무시스템별운영하는서버의대수증가에따른관리방법검토필요 업무중요도에따른고가용성 ( 로드밸런싱, 클러스터링 ) 채택여부확인필요 Ⅲ - 164

165 기술 / 운영관점의전환고려사항 3.3 클라우드전환가이드 시스템전환 전환요소로서의시스템의기술구조및운영상황을분석하여클라우드전환시고려요소를도출하여활용해야함 구분분석요소분석전환시고려사항 서버 OS : Unix 기반 DB : Oracle WAS : WebLogic, Jeus Webserver : Apache, Web2B, iplanet, 상용 SW 사용으로클라우드전환시 x86 기반의오픈소스활용고려 기술구조 인터페이스프로토콜 SOAP : Jeus, WebLogic WAS 기능사용에서생성 Webservice : SOAP 기반통신 RMI : 내부시스템간실시간송 / 수신사용 SOAP 기반웹서비스의프로그램및송수신메커니즘복잡도 기능수정및재개발비용증대 약결합 (Loosely Coupled) 기술기반 REST 방식고려 애플리케이션구조 코드의복잡도증가 모듈의통합성부족 Language : Java, Delpi, HTML4, Javascript 버전의분화 : 각조직별버전의분화 모듈의복잡성이증가되고, 모듈이통합부족 모듈의통합및공통부분도출로구조화 단일개발프레임워크로통일 운영의통합 전환시스템과문서유통시스템유지보수통합및유지보수비용의감소 운영시스템확대로모듈운영 / 이관비용의증대 조직별배포및클라우드내의서버별배포용이성확보고려 유지보수 운영주안점 기능개발보다시스템운영요구사항중심대응 운영중심으로요구사항반영미흡 기능개발요구사항대응을위한유연한구조고려 라이프사이클 시스템개발후 10 년이상경과됨에따른개선의한계 기술구조의최신성부족및성능개선한계 최신기술적용한애플리케이션구조의개선고려 Ⅲ - 165

166 시스템전환시범적용절차 3.3 클라우드전환가이드 시스템전환 중진공정보시스템의응용시스템을클라우드환경으로전환하기위하여업무시스템의분석, 목표, 마이그레이션, 테스팅, 이행평가를통해향후이관대상시스템에대한예상치를추정해야함 응용전환개요 현시스템의분석작업 향후시스템목표설정및마이그레이션작업 시범적용단계 업무분석및요구사항분석 분석결과및개선안제시 시스템운영업무평가 하드웨어, OS 설정확인 시스템분석및 1 차분석결과에따른추가분석작업 시스템운영수준분석 시스템운영요구사항분석 작업일정및절차에따른마이그레이션작업진행 시스템운영점검, 계획 시스템세부사항점검 - 실현가능항목 - 실현우선순위결정 - 마이그레이션작업일정검토및확정 시스템운영평가 평가결과에대한보고서및시스템개선사항및권고사항처리 각시스템항목마이그레이션이전사항과점검, 검토 자원, 인원, 운영에대한계획 최종시스템운영평가 시스템운영평가기준작성 시범적용후측정지표 기존시스템환경을클라우드가상서버상에서구축하고, 시스템구성에소요된일수 응용 WEB-WAS 를신규가상서버의시스템소프트웨어포팅에소요된일수 전환후응용시스템테스팅이들어간기간및비용 산정가능한 2 년차업무대상시스템에대한전환대상공수예측으로활용 Ⅲ - 166

167 시스템전환상세프로세스 3.3 클라우드전환가이드 시스템전환 클라우드전환은전환대상을선정한후, 클라우드환경에적합하도록업무시스템을전환하고, 전환이완료되면서비스를운영관리클라우드로이전함 전환대상분석업무시스템전환서비스전환 1 대상업무파악 1 목표시스템설계 자원할당 1 서비스전환세부일정수립 AP 보안취약점점검 선정기준 2 업무별현황분석 요구사항정의서 구축계획서 2 업무전환일정수립 전환시나리오 구축결과서 2 서비스전환진행 3 전환가능성분석 대상선정 개발환경 3 업무시스템전환 자원접근, 방화벽설정, 취약점점검 개발환경 3 오픈및안정화 관제 (SMS 등 ) 등록 1 사용연한만료로인한시스템개편이요구되는시스템여부 2 HW, SW, 솔루션구성현황사용량 ( 사용자, 시스템리소스사용량등 ) 3 DR 구성, 고립망구성, 망연동필요여부업무단위의시스템이관여부 참고 : 정부통합전산센터의 G 클라우드사용자가이드를인용 1 HW 구성환경변화에따른영향최소화시스템구성및백업 / 복구정책수립 2 HW, 시스템 SW 구축일정수립기본동작테스트 3 클라우드환경에적합한 AP 및 DB 전환운영관련스크립트및매뉴얼전환 1 전환일정에따른서비스중단사전공지전환시나리오작성및전환리허설 2 클라우드환경서비스구동오픈전필수테스트진행 3 클라우드서비스전환오픈서비스상태 ( 기능및성능 ) 모니터링 Ⅲ - 167

168 운영체제전환고려사항 3.3 클라우드전환가이드 시스템전환 유닉스기반으로작동하는운영시스템은각시스템의특성에따라가상화기반에서작동하기위한고려사항은시스템적요소, 기능적요소등을향후상세하게고려함 우선순위선정 ( 필요성을기반으로한가중치적용 ) 고려사항 교체혹은지원종료 서버통합의필요성 애플리케이션통합의필요성 데이터센터통합 새로운기술을접목 시설 ( 상면 ) 비용 벤더종속성탈피 서버노후화 비즈니스확장에따른추가수요 여러요인에의한비용절감 하드웨어비용 소프트웨어라이선스 / 유지비용 시스템관리비용 (admin) OS 지원비용 용량및성능문제 보안과안정성문제 서버통합의필요성 1. 애플리케이션요소 의존성검토여부확인 In-house 코드로개발된애플리케이션에대한아키텍처확인 2. 기능적요소 신뢰성 보안성 가용성 관리성 3. 비용절감요소 시스템 H/W 비용절감 TCO 절감 관리, 네트워크, 기타요소에대한비용절감 4. 프로젝트크기 서버볼륨 ( 수 ) 에따른비용절감효과 프로젝트규모에따른비용절감 ( 업무프로파일분석 ) Ⅲ - 168

169 리눅스환경요소맵핑 3.3 클라우드전환가이드 시스템전환 유닉스기반인프라적인요소에서가상머신으로사용하게되는운영체제인리눅스기반의명령에대한전환요소맵핑, 가이드의상세준비과정이필요함 AS-IS 유닉스환경요소의공개 SW 기반리눅스환경요소맵핑 인프라요소 AS-IS HP-UX AS-IS AIX RED HAT ENTERPRISE LINUX Provisioning Ignite-UX Network Installation Manager(NIM), mksysb Kickstart, Red Hat Network/Satellite Backup/restore Fbackup/frestore Savevg/restorevg, sysback, backup/restore Tar,cpio,restore,amanda,rsync Network File System(NFS) NFS/NFSv4 NFS/NFSv4 NFS/NFSv4 Drive/Direcctory mounting Autofs Autofs Autofs Package Management Depot/swinstall LSLPP/installp,bffcreate RPM/YUM System Management (HP SMH), System Administration Management(SAM) SMIT Red Hat Network/Satellite Device Management Insf e, ioscan Cfgmgr Udev Monitoring System Administration Management(SAM) IBM Tivoli Monitoring Red Hat Network/Satellite Troubleshooting Ktrace racet Systemtap Packet filtering firewall HP-UX ipfilter, NAT p, IP Filter, NAT, IP Sec Netfilter/iptables Intrusion detection HIDS IPSec Filter Rules AIDE Identity management HPDS/RHDS IBM Tivoli Directory Server Red Hat Directory Server Filesystems HFS, VxFS, JFS, CFS, LVM JFS, Enhanced JFS2, GPFS, LVM Ext3/4, XFS, LVM, GFS Virtualization HP s VSE, npar, vpar LPAR, DLPAR, PowerVM, Advanced Power Virtualization(APV)/Micro-partitioning Red Hat Enterprise Virtualization, KVM Storage multipath Pvlinks(LVM links)/dmp(vxvm,cvm) MPIO Device-mapper-multipath Job scheduling HP Global workload Manager IBM Websphere MQ, IBM Tivoli Workload Scheduler Red Hat MRG Clustering HP MC Serviceguard High Availability Cluster Multi-Processing(HACMP) Red Hat Cluster Suite Ⅲ - 169

170 WEB/WAS 전환고려사항 3.3 클라우드전환가이드 시스템전환 웹서버의경우전환이용이하며, 자바는 CPU 아키텍처단위로동일한버전이제공되고 JVM 상의동일한응용운영환경을제공하기때문에 CPU 아키텍처에구애받지않고애플리케이션의클라우드이전이가능 웹애플리케이션서버전환이미지 이관고려사항 웹서버 IBM HTTP Server SunOne Web Server Microsoft IIS conf/httpd.conf conf/ssl.conf (v2.0.x) conf/extra/* (v2.2.x) 정적파일 (HTML, 이미지, CSS, 스크립트 ) 이관 소프트웨어전환이가장쉬운영역 마이그레이션내용 애플리케이션 업무 App 5 업무 App 5. 동일한상용 WAS 버전에서는업무소스코드를수정없이리눅스기반으로이전하여사용가능하고업그레이드버전의경우일부수정이요구됨 미들웨어자바 상용WAS JDK 4 3 상용 WAS JDK 4. 유닉스에서운영중인동일버전을사용하거나업그레이드된버전을 RHEL 에설치하여업무 App 을위한미들웨어환경을구성. 라이선스이전이가능한지확인필요. 오픈소스기반의 JBoss 로의마이그레이션도고려필요 3. Unix 와동일한 JDK 버전을사용하거나 WebLogic 을업그레이드할경우권장되는 JDK 버전을 RHEL 에설치 운영체제파티션 / 가상화 AIX / HP-UX LPAR / NPAR 2 1 RHEL6 RHEV / VMware 2. 웹로직 / 웹스피어 / 제우스에서요구하는 OS 커널파라미터및쉘환경설정을 RHEL 에맞게구성하고 RHEL 에서제공되는 HugePages 를사용할경우더좋은성능을기대 1. 기존의파티셔닝된 Unix 환경과동일한성능을제공할수있게 x86 기반의가상화솔루션에서합당한 vcpu 및 vmemory 자원을할당 Unix Server x86 Server Ⅲ - 170

171 오픈소스전환검토 3.3 클라우드전환가이드 시스템전환 각시스템별오픈소스에대한전환을검토하되, 단 / 중기사업에서는기존응용에서사용하는라이선스, 소프트웨어를그대로활용하도록함 1 HW 및 OS 오픈소스전환 X86 서버모델로전환 Unix 를 Linux 로전환 (RedHat, CentOS) DBMS,WAS,WEB 은유지 마이그레이션에따른리스크를최소화할수있음 HW & OS DBMS WEB & WAS HW, OS 및 DBMS 오픈소스전환 HW, OS 및 WAS 오픈소스전환 HW, OS 및 WEB 오픈소스전환 X86 서버모델로전환 Unix 를 Linux 로전환 (RedHat, CentOS) DBMS 변경 (Oacle, DB2, MYSQL, Postgre SQL, NoSQL 등 ) X86 서버모델로전환 Unix 를 Linux 로전환 (RedHat,CentOS) WAS SW 변경 (Weblogic, JBoss, Tomcat) X86 서버모델로전환 Unix 를 Linux 로전환 (RedHat, CentOS) WEB SW 변경 (WebtoB, IIS, iplanet, SUN One, OAS Apache) DBMS 변경을통한 SW 비용절감효과가높음 DBMS 마이그레이션이요구됨 마이그레이션난이도높음 WAS 변경을통한 SW 비용 절감효과가높음 애플리케이션마이그레이션이요구됨 Web 변경을통한 SW 비용절감효과가높음 Web 마이그레이션이요구됨 ( 상대적으로용이함 ) Ⅲ - 171

172 3 목표모델설계 3.1 비전및전략수립 3.2 클라우드목표모델수립 3.3 클라우드전환가이드 3.4 클라우드거버넌스 3.5 이행계획수립 거버넌스체계 운영관리거버넌스

173 클라우드운영통제 3.4 클라우드거버넌스 거버넌스체계 각각의클라우드자원을대상으로통합관리를위한인터페이스레이어를별도로생성하여자원에대한통합관제, 모니터링을수행 클라우드운영통제 ( 거버넌스 ) 클라우드 DevOps 를위한유연한연계프로세스구성 운영 개발 Cloud Lifecycle Execution Management 검색 등록 조합 분석 모니터 보안 배포 클라우드관리, 프로비저닝, 통합에대한서비스제공 통제 Extended Function Governance Solution Function Set Extended Function Extended Function Provisioning Management Integration Management 중진공클라우드개발가이드및인프라스트럭처연계 개발 Cloud Development Guides & Practices 프레임워크 Pre-built Asset 패턴연계 API 클라우드를위한핵심인프라스트럭처영역성숙 인프라 Cloud Infrastructure Services Compute Cloud Storage Service Auto-Scaling 기타서비스 Ⅲ - 173

174 통합관리플랫폼개요 3.4 클라우드거버넌스 거버넌스체계 각각의분리된클라우드자원을대상으로통합관리를위한운영서비스지원및운영업무지원을위한관리프로세스가필요 표준운영절차 통합관리플랫폼 운영조직 ( 절차중심 ) 자사시스템운영에필요한각종운영절차수립및프로세스적용 시스템입고부터운영까지효율화정책필요 각종시스템구성, 운영가이드라인, 변경사항적용, 작업에대한표준지침서구성및작업이행 운영서비스지원운영업무 서비스데스크 대시보드 서비스수준관리 통합운영관리 통합자원관리 통합보안관리 각작업절차별운영관리프로세스정립 1 구성관리절차 2 변경관리절차 지원 3 장애관리절차 응용시스템 결재관리, 장애관리, 변경관리, 설정관리, 패치관리, 서비스수준관리, 용량관리, 장비관리, 작업관리, 상태관리, 백업및복구관리, 계정관리, 운영이행관리, 직무관리등 Ⅲ - 174