KM&ECM Conference 2012 빅데이터시대의정보주기관리를통한스마트워크구현전략 Information Lifecycle Governance Jail Koo Technical Specialist IBM Korea
Smoking Gun 스모킹건 (smoking gun) 이란직역하면 " 연기나는총 " 이란뜻으로범죄또는특정행위나현상에대한결정적인증거라는의미로쓰이는말이다. 탄환이발사된총구에서연기가피어오르는장면을포착하는순간, 총을들고있는사람이살해범으로확실시되기때문이다 2
요즘은어떤것이 Smoking Gun 인가? 3
사과회사와 S 전자의소송에서 애플이미법원에증거자료로제출한삼성전자 ' 아이폰비교평가결과 ' 문서의원본. 출처 : 연합뉴스 4
사과회사와 S 전자의소송에서 내부문건 이메일 상대방메일서버를열람 애플이미법원에증거자료로제출한삼성전자 ' 아이폰비교평가결과 ' 문서의원본. 출처 : 연합뉴스 5
소송시법원명령으로 을통해서 및 에서 결정적인증거를찾고있다. 내부문건 이메일 상대방서버열람상대방정보열람요청 법원명령정보공개 (90 일이내제출 ) 유리한자료분석 / 증거제출 6
의제자백 (Adverse Inference) 당사자쌍방이나어느일방이출석하지않을경우취하의제 ( 取下擬制 ), 진술의제 ( 陳述擬制 ) 혹은의제자백 ( 擬制自白 ) 의민사소송법의법리가적용된다. 소송을제기한원고가불출석한경우에는, 자신이제기한소송에서스스로기일을해태 하였으므로그에따른취하의제나 진술의제의불이익을스스로감수하는것이고또그불이익도당초심결내용의범위내에있으므로별문제가없을것이다. 그러나당초유리한심결을받았던당사자 ( 피고 ) 가답변서제출도없이출석하지않은경우에는의제자백의법리가적용되어, 피고가자신에게불리한원고의주장을인정한것으로간주하게된다. 7
코오롱 - 듀폰 출처 : 미국의법률전문매체 LAW360, 오마이뉴스 8
Keeping everything Data Risk 소송비용 (Litigation Cost) 신뢰성 (Reliability) 9 Exponential information growth Outpaces IT budget Outpaces risk control systems and processes Outpaces business system capacity and compromises accessibility in key business processes, litigation discovery Quantity and accessibility increase discovery risk and total litigation cost exposure Accessibility, reliability and utility undermine decision processes Integrity and accessibility compromise financial reporting Reliability, integrity and accessibility impact business performance
일단보관은하는데 언제쓰이지? Application Develop / Test Information Creation / Use Information Archive / Retain Frequency of Access and Use Born Digital Over 90% of information is born digital and the rest should become digital Expiration Roughly 95% has a retention policy very little should be kept forever Time 10
Pfizer v 11
v 12
이미보관기관이지난메일 법적보존기간은 5 년으로소송당시이미보존기간을 5 년이나넘긴상태였다. 13
우리나라는? 2008 1. United States 2. Republic of Korea 3. Denmark 4. France 5. Australia 6. New Zealand 7. Mexico 8. Estonia 9. Sweden 10. Singapore 2010 1. Republic of Korea 2. Australia 3. Spain 4. New Zealand 5. United Kingdom 6. Japan 7. United States 8. Canada 9. Estonia 10. Singapore 2012 1. Republic of Korea 2. Netherlands 3. United Kingdom 4. Denmark 5. United States 6. France 7. Sweden 8. Norway 9. Finland 10. Singapore South Korea ranked first in global e-government ranking among all the countries in the world according to the United Nations E-Government Surveys. The UN E-Government Survey provides a bi-annual assessment of national online services, telecommunication infrastructure and human capital of 192 Member States. 14
국내정보보관및보호에대한법규 전자거래및정보보호규제에관련한국내법규는 24 개 자본시장통합법상정보교류차단장치 사내정보교류차단장치 1 정보교류금지 : 투자상품매매ㆍ소유정보, 집합투자ㆍ일임구성ㆍ운용정보, 기업금융관련미공개중요정보 * 준법감시인승인등요건충족시정보교류허용 (Wall-Cross) 2 임원및직원의겸직금지 3 사무공간, 출입문및전산설비공동활용금지 4 회의ㆍ통신기록유지 사외정보교류차단장치 1 정보교류금지 : 上同 * 목적ㆍ정보범위ㆍ절차를준수한경우정보교류허용 (Wall- Cross) 2 임원및직원겸직금지 * 계열사관계인금융투자업자간에만겸직허용 ( 상근 / 상근제외 ) 3 사무공간, 출입문및전산설비공동활용금지 : 上同 4 회의ㆍ통신기록유지 : 上同 15
그래서, 뭐가필요한가? 누락없이취합 위조작없이보관 쉽고빠르게필요한정보를찾기 장기보관에따른효율적인보관 16
그래서, 뭐가필요한가? 누락없이취합 위조작없이보관 쉽고빠르게필요한정보를찾기 장기보관에따른효율적인보관 17
취합, 보관, ediscovery, 생명주기관리가필요하다. 누락없이취합 UC 아카이빙 Content 취합기록 (Log) 관리 위조작없이보관 기록물관리위조장방지스토리지유출방지보관 쉽고빠르게필요한정보를찾기 검색 ediscovery Auto Reporting 법원제출양식 장기보관에따른효율적인보관 정보이관보관주기관리폐기처리 18
취합, 보관, ediscovery, 생명주기관리가필요하다. 누락없이취합 UC 아카이빙 Content 취합기록 (Log) 관리 위조작없이보관 기록물관리위조장방지스토리지유출방지보관 쉽고빠르게필요한정보를찾기 검색 ediscovery Auto Reporting 법원제출양식 장기보관에따른효율적인보관 정보이관보관주기관리폐기처리 19
이런것을한번에처리하는것이 ILG UC 아카이빙 Content 취합기록 (Log) 관리 기록물관리위조장방지스토리지유출방지보관 검색 ediscovery Auto Reporting 법원제출양식 정보이관보관주기관리폐기처리 ILG Archiving & Content Management Content Analytics & ediscovery Disposal & Governance Management 20
Information Lifecycle Governance 수명주기동안정보를통제하여 비용절감및규제준수를보장하는것 21
Information Governance Reference Model(IGRM) Source: EDRM.net 22
Information Governance Reference Model(IGRM) 처리절차의투명성 Unified Governance Transparency across stakeholder processes Common governance data model and enterprise map Linkage of duties, value to information assets and business processes Governance analytics 생성및사용 Optimal accessibility Communicate value and duration Tap governance liaisons Access valuable information more easily Analytics on volume/cost of information 강제적홀더 (Hold), DISCOVER Rigorous Discovery Robust, affirmative legal holds for people, records, and data Preserve in place automation where disposition occurs Efficient data analysis and collection Legal cost and risk analytics 유지, 아카이브 Value-Based Taxonomy and regulatory requirements Business value inventory Reliable, executable retention schedules for records and information of value Archive during period of value only Information cost and risk analytics 23 안전한보관 Efficient Storage Store and optimize by value Meet SLAs for structured and unstructed information access ILG execution capability and enablement (holds, retention, disposal, collection) for data Data hygiene and governance 폐기처리 (DISPOSE) Defensible Disposal Catalog of information value and duty by asset Legacy data clean up, application retirement Procedures and capabilities for disposal by source Risk and cost dashboard for information portfolio
ILG Solution Smart Archive for IT 오피스아카이브및협업 ERP 및정형정보아카이브 ediscovery Management for Legal ediscovery 프로세스관리 사례관리및분석 Records & Retention Management for RIM 보관주기정책및스케줄관리 기업기록물관리 Disposal & Governance Management for the CIO 정보재배치및폐기 규제준수및리스크관리 24
어디에어떻게적용되나? Information Lifecycle Governance 다양한형태로요청접수 접수한내용분석업무지원파악 담당자커뮤니케이션 담당자에게업무전달 협업 / 프로세스 고객정보및 / 정보보관 통제모니터링 / 감사 / 법무 Forms Email 창고업무 ( 상담사 / 고객지원센터 ) Cancel credit card Request supporting documentati on Submit internal case resolution form 다양한업무협의업무흐름 Disable card & Request new card & account # Request police report Verify case documentati on complete Bala nced Tran sferr ed to new acco unt Requ est custo mer disput e form Close account 기록보관규제준수 IT 관리자 / Auditing 고객 ( 신탁 / 투자 / 주주등 ) Web Audio 영업 ( 투자상담 ) Mail/ 메신져 Case Close d 커뮤니케이션협업 Accou nt Closur e Notific ation Letter 전문투자업무분석업무 소송대응 업무모니터링통제관리 투자통보 법무법인 25
대내외컨텐츠유통표준화및통합보관 Information Lifecycle Governance 다양한형태로요청접수 접수한내용분석업무지원파악 담당자커뮤니케이션 담당자에게업무전달 협업 / 프로세스 고객정보및 / 정보보관 통제모니터링 / 감사 / 법무 고객 ( 신탁 / 투자 / 주주등 ) Forms Email 대외 다양한 Web 유통 표준화 Audio 영업 ( 투자상담 ) 창고업무 ( 상담사 / 고객지원센터 ) Cancel credit card Request supporting documentati on Submit internal case resolution form 커뮤니케이션협업 다양한업무협의업무흐름 Case Close d Disable card & Request new card & account # Request police report Mail/ 메신져내부유통표준화 Verify case documentati on complete Bala nced Tran sferr ed to new acco unt Accou nt Closur e Notific ation Letter Requ est custo mer disput e form Close account 전문투자업무분석업무 기록보관규제준수 통합보관 소송대응 IT 관리자 / Auditing 업무모니터링통제관리 투자통보 법무법인 26
안전한형태의보관및유통제어 Information Lifecycle Governance 다양한형태로요청접수 접수한내용분석업무지원파악 담당자커뮤니케이션 담당자에게업무전달 협업 / 프로세스 고객정보및 / 정보보관 통제모니터링 / 감사 / 법무 Forms Email 창고업무 ( 상담사 / 고객지원센터 ) Cancel credit card Request supporting documentati on Submit internal case resolution form 다양한업무협의업무흐름 Disable card & Request new card & account # Request police report Verify case documentati on complete Bala nced Tran sferr ed to new acco unt 기록보관규제준수 위조작방지 Close account 증명가능한 Requ est 형태의보존 custo mer disput e form IT 관리자 / Auditing 고객 ( 신탁 / 투자 / 주주등 ) Web Audio 영업 ( 투자상담 ) Mail/ 메신져 정보교류차단장치 Case Close d 커뮤니케이션협업 Accou nt Closur e Notific ation Letter 전문투자업무분석업무 소송대응 업무모니터링통제관리 투자통보 법무법인 27
내부통제및법적대응 Information Lifecycle Governance 다양한형태로요청접수 접수한내용분석업무지원파악 담당자커뮤니케이션 담당자에게업무전달 협업 / 프로세스 고객정보및 / 정보보관 통제모니터링 / 감사 / 법무 고객 ( 신탁 / 투자 / 주주등 ) 28 Forms Email Web Audio 투자통보 영업 ( 투자상담 ) 창고업무 ( 상담사 / 고객지원센터 ) Mail/ 메신져 Cancel credit card Request supporting documentati on Submit internal case resolution form 커뮤니케이션협업 다양한업무협의업무흐름 Case Close d Disable card & Request new card & account # Request police report Verify case documentati on complete Bala nced Tran sferr ed to new acco unt Accou nt Closur e Notific ation Letter Requ est custo mer disput e form Close account 전문투자업무분석업무 기록보관규제준수 소송대응 소송대응 ediscovery Legal Hold 법무법인 IT 관리자 / Auditing 내부감사통제모니터링 업무모니터링통제관리
생명주기관리 Information Lifecycle Governance 다양한형태로요청접수 접수한내용분석업무지원파악 담당자커뮤니케이션 담당자에게업무전달 협업 / 프로세스 고객정보및 / 정보보관 통제모니터링 / 감사 / 법무 Forms Email 창고업무 ( 상담사 / 고객지원센터 ) Cancel credit card Request supporting documentati on Submit internal case resolution form 다양한업무협의업무흐름 Disable card & Request new card & account # Request police report Verify case documentati on complete Bala nced Tran sferr ed to new acco unt Requ est custo mer disput e form Close account 기록보관규제준수유통관리 생명주기관리 ( 이관 / 폐기처리 ) IT 관리자 / Auditing 고객 ( 신탁 / 투자 / 주주등 ) Web Audio 영업 ( 투자상담 ) Mail/ 메신져 Case Close d 커뮤니케이션협업 Accou nt Closur e Notific ation Letter 전문투자업무분석업무 소송대응 업무모니터링통제관리 투자통보 법무법인 29
ILG Information Lifecycle Governance 고객 ( 신탁 / 투자 / 주주등 ) 다양한형태로요청접수 Forms Email 대외 다양한 Web 유통 표준화 Audio 투자통보 접수한내용분석업무지원파악 영업 ( 투자상담 ) 유통관리다양한업무협의업무흐름기록보관생명주기관리Bala 규제준수 ( 이관 / 폐기처리 nced ) Close Tran account sferr Cancel ed to 통합 credit Disable new card card & acco Request unt new card & account Request Requ # supporting Request est 보관 police report custo documentati mer on disput 정보교류 e form Submit Verify case internal case documentati resolution on complete form 차단장치 Accou Case nt Close Closur d e Notific ation Letter 형태의보존 창고업무 ( 상담사 / 고객지원센터 ) Mail/ 메신져 담당자커뮤니케이션 커뮤니케이션협업 담당자에게업무전달 내부유통표준화 협업 / 프로세스 전문투자업무분석업무 고객정보및 / 정보보관 위조작방지증명가능한 소송대응 소송대응 ediscovery Legal Hold 법무법인 통제모니터링 / 감사 / 법무 IT 관리자 / Auditing 내부감사통제모니터링 업무모니터링통제관리 30
포인트솔루션이아닌통합된 ILG 로접근 Information Lifecycle Governance 다양한형태로요청접수 접수한내용분석업무지원파악 담당자커뮤니케이션 담당자에게업무전달 협업 / 프로세스 고객정보및 / 정보보관 통제모니터링 / 감사 / 법무 Email 창고업무 ( 상담사 / 고객지원센터 ) 다양한업무협의대내외컨텐츠유통표준화업무흐름및통합보관 Forms Bala nced Close Tran account sferr Cancel ed to credit Disable new card card & 안전한형태의보관 acco Request 및유통제어 unt new card & account Request Requ # supporting Request est police report custo documentati mer on disput e form Submit Verify case internal case documentati resolution on complete form 기록보관규제준수 IT 관리자 / Auditing 고객 ( 신탁 / 투자 / 주주등 ) Web Audio 영업 ( 투자상담 ) Accou Case 내부통제및 nt Close 법적대응 Closur d e Notific ation Letter Mail/ 메신져 커뮤니케이션협업 생명주기관리 전문투자업무분석업무 소송대응 업무모니터링통제관리 투자통보 법무법인 31
Reference BNY Mellon 구축사례 32
BNY Mellon Reference Benefit Summary of Our Proposed Solution Reduce Cost, Address Its Drivers Storage is a ripe, immediate savings opportunity, but not largest nor sustainable savings opportunity Our proposed solution drives storage savings AND addresses the root cause of unnecessary data build up to systemically lower cost and risk Simplifies back up, streamlines performance systems, removes debris from end user environment Defensibly disposes of unnecessary information Ensures capital and human resources are used to efficiently manage information of value and are not wasted on unnecessary data and activities Consolidate and decommission redundant apps and data Lowers legal and regulatory risk Quick win and change the data curve to maximize savings 33
BNY Mellon 2011 년사전조사 IBM 의 ILM 팀은 BNY Mellon 에서 7 주간스토리지비용및리스크관리에대한분석을하였다. 1 2 3 34 Initial estimates and calculations showed significant savings potential Worked with Frieda, Catherine and Eric for early validation Assessed current processes for provisioning and decommissioning, records management and legal holds Determine current costs and operational sources of cost and risk Used Information Governance Process Maturity Model and Information Governance Reference Model Conducted fact finding interviews and data gathering across IT, legal, and records staff Held a cross-functional workshop to help stakeholders understand operational sources of cost and risk To provide cost reduction analysis and roadmap for improvement Executive report on sources of current costs and risks Process improvement recommendations that drive out excess cost and risk Roadmap to achieving ROI value, including workstreamsand timelines consistent with the Transformation Initiative objectives
BNY Mellon BVA Analysis Across key stakeholders 사용중인스토리지볼륨 ILM( 생명주기관리 ) 를해야할정보 12PB 정형정보 4.2PB, 비정형정보 78PB 스토리지 ( 고비용 / 고성능 ~ 저비용 / 저성능 ) 다단계구성필요 13 개의중요한방어적정보폐기 (Defensible Disposal) 프로세스구성필요 IBM 솔루션을이용한비용감소방안 Data Volume Reduction Models System 및 Source( 스토리지등 ) 의하위단위까지분석및해당정보요약제공 Solution Tours to each stakeholder team 35
BNY Mellon 구성청사진 정책과 Data 의연관성을고려한중앙집중식용량산정, 신뢰성및자동화확보 Unified approach to define & syndicate governance policies and decisionson what information to preserve, retain, archive, protect and delete. Efficient, systematic policy and decision execution in IBM systems so structured and unstructured data is managed by business value and legal/regulatory needs IBM Software Syndicate policy to native sources for execution or collect data to manage by value and dispose of unnecessary data 36
BNY Mellon 주요정책 ( 비정형컨텐츠관리 ) 비정형정보는자주사용되지않은정보는이관, 중복제거, 통합, 불필요한정보제거등을통해서운영 / 구매비용절감 1. Legal & 2. RM Completed START ILM Policies Biz Value Retention Policy Delete x years old Not Deleted 25% Content Filter Policy Report of exception files Tier 2 Unstructured Data on Fileshares Purged from File share 75% Stub back into fileshare Archive Policy Archive untouched for X Days Items NOT Filtered Not Archived (left on fileshare) 25% Archived to P8 Metrics Report Of Unstructured Space & Cost Savings Tier 3 Unstructured Data in P8 Archive De-duped 37
BNY Mellon ILM 정책적용예 ( 파일공유부분 ) 84% 의정보는폐기, 2% 는아카이빙 ( 이관 ) 하고, 기존의약 14% 만이남게되었다. Initial pilot results with a subset of data provided showed an 84% reduction in volume when applied to the broader environment, even at ½ the rate, there are still significant savings 507 Unstructured Data Spend 1 2011 ($ M) Unstructured Data Direct Proc. Spend 2012: 2014F ($ M) 24 Projected 29 Spend @20% CAGR 425 Disposed 84% Reduction 17 17 20 12 12 12 ½ Pilot Results 4 Archived 78 Remained in File Share 3 3 3 2011 2011 2012 2013 2014 Pilot Results Initial Volume (GB) 38 Final Volume (GB) Retention/Archival Policies in Pilot Retain in Top Tier: All data accessed within the past 180 days Archive: All data accessed within the 180 days and 1 year Dispose: All data that has not been modified within 1 year or more
BNY Mellon Phase 1 완료 39
Reference 금융권 구축사례 40
국내보험사 Reference 금융그룹보험사로국내 2,000 여명의직원이있는회사입니다. 메일시스템을신규로도입했으며, 그룹사가같이사용하는메신져, 화상회의시스템을같이도입했습니다. 국내규제 (Compliance) 대응을위해서 email Archiving 을도입했으며도입시중요하게생각한내용은다음과같습니다. 하루에 10,000 건이상의메일을 Archive 메신져대화내용도아카이빙및검색기능 ( 대화창기준하루 2 만건 ) 보관된메일에대한검색및조회에대한성능 선택적 ( 의도적 ) Archive 누락방지 저장소에대한효과적인관리 도입솔루션 IBM Content Collector for Mail IBM Content Collector for File System IBM ediscovery Manager & Analyzer 10TB Disk Array Implementation 모든사용자들의메일은중앙에집중해 Archiving 하도록구성 email 자료및그와유사한메시지정보들, 계약관련문서들을정책기반의 Archive 을통해서한곳에통합하는구성 메일은 Lotus Domino Server 의 Journal 기능을통해서한곳에모이게되고, 해당메일은다시 41 ICC 를통해서자동으로 Mail Server 에서추출되어 Archiving 됨
Architecture Reference 모든직원이동일한시스템을사용하며, 주요 Compliance 관련이슈가많은보험판매 ( 불완전판매등 ) 사용하는데문제가없도록함 모든메일은 Index 처리해검색속도를높이는구성 모든메일및문서는 Content 관리전문솔루션인 IBM Content Manager 를통해서관리함 메신져시스템도동일한스토리지에보관및검색 스케줄링및 Agent 를통해서기존메일서버에부화최소화 Domino Archive Retrieve ICC Repository Management CS Task Notes CM Agent Content Manager Repository Disk Array Disk Array Retroactive ediscovery Disk Array Notes Client Archive Client Web Browser Backup Mail 기존 Back 된메일중보존기간내에있는자료는선별해서모두 Archiving 함 Tape Library 법정보관주기 2 년이지나면자동으로 Tape Backup Tape 된 Data 라도검색시자동으로 Reload 해조회함 42
Benefits Reference Business Transformation 기존엔 Backup 된메일중에서적합한자료를찾는데많은시간과노력을낭비했으며, 해당자료가모두정확히찾아졌는지검증이어려운상태였습니다. 도입후엔 Cross-mailbox 를손쉽게검색하여 Compliance staff 의효율이높아졌으며, 기업내모든메일을보관하는것을증명할수있게되었습니다. Business Benefits 매일 10,000 메일및첨부파일그리고메신져대화내용모두 Archiving 하여보관 모든메일은 Index 를통해서빠르게검색하고조회할수있음 중복제거를통해서저장용량 30% 감소 Goals Achieved and more 메일이모두기록된다는것으로인해임직원들의법적이슈에대해서상당히관심을가지게되었고, 기업은법적, 금융적 Compliance 이슈가낮아졌습니다. 직원들의규제준수 ( 불완전판매등 ) 에대한의식이증가 43
Thank you. IBM Contents Collector 담당자연락처 IBM Korea 02-3781-7114 조병선실장 (chobs@kr.ibm.com) 구자일부장 (jikoo@kr.ibm.com) 44