국가정보자원관리원 정보시스템 구조진단 지침

제1조(목적) #

이 지침은 국가정보자원관리원(이하 "관리원"이라 한다)에서 운영하는 전체 정보시스템 구조진단 추진에 대한 사항을 규정함으로써, 특정 정보시스템 및 부처 전체 정보시스템을 대상으로 한 구조진단의 체계적 수행으로 범정부 정보시스템의 장애 사전 예방 및 효율성 향상을 목적으로 한다.

제2조(적용범위) #

운영부서에서 자체적으로 수행하는 소규모 분야별 진단이 아닌 특정 정보시스템 및 부처 전체 정보시스템을 대상으로 한 종합적 구조진단에 적용한다.

제3조(용어정의) #

이 지침에서 사용하는 용어의 정의는 다음 각 호와 같다.

1. "정보시스템"이란 정보의 수집ㆍ가공ㆍ저장ㆍ검색ㆍ송신ㆍ수신 및 그 활용과 관련되는 기기와 소프트웨어의 조직화된 체계를 말한다. 예를 들어, 우편정보시스템은 우편관련 34개 업무(SLA기준) 전체를 통칭한다.

2. "정보시스템 구조진단"이란 특정 정보시스템 또는 부처 전체 정보시스템의 운영전반에 대해 종합적으로 분석하여 클라우드 전환 등 정보시스템 안정성ㆍ효율성을 개선하기 위한 개선방안 및 이행계획을 수립하는 활동을 말한다.

3. "총괄부서"란 관리원 정보시스템 구조진단 업무를 총괄하는 부서를 말한다.

4. "운영부서"란 정보자산 및 정보시스템의 구축, 운영 및 유지관리를 담당하는 부서를 말한다.

5. "협력부서"란 정보시스템 구조진단 업무를 협력해서 수행하는 통합스토리지ㆍ백업 장비를 관리하는 부서, 보안장비 및 정보통신망을 관리하는 부서 등을 말한다.

6. "입주기관"이란 소관 업무와 관련된 정보시스템이 관리원에 설치ㆍ운영되고 있는 기관을 말한다. 정부조직법 상 예산, 인사 등에 독자적인 권한없이 특정기관의 지원을 받는 위원회는 해당 기관의 소속기관으로 간주한다.

7. "운영담당자"란 특정 정보시스템의 운영 및 유지관리를 담당하는 운영부서 공무원을 말한다.

8. "구조진단자"란 정보시스템 구조진단 업무를 수행하는 총괄부서 및 운영부서 공무원을 말한다.

9. "유지관리사업자"란 정보시스템의 유지관리 사업을 수주하여 참여하는 업체를 말한다.

10. "구조진단사업자"란 정보시스템 구조진단 관련 과업을 포함하여 수행하는 유지관리사업자를 말한다.

제4조(총괄부서) #

총괄부서의 장은 다음 각 호의 역할을 수행한다.

1. 정보시스템 구조진단 업무 총괄 관리

2. 정보시스템 구조진단 대상 확정

3. 정보시스템 구조진단 기본계획 수립

4. 정보시스템 구조진단 지침 및 매뉴얼 제ㆍ개정

5. 정보시스템 구조진단 검토회의 개최

6. 정보시스템 구조진단 성과 관리

제5조(운영부서) #

① 운영부서의 장은 다음 각 호의 역할을 수행한다.

1. 정보시스템 구조진단 대상후보 선정

2. 연도별 개선과제 조치를 위한 협력부서 및 입주기관 협의 및 조치 수행

② 운영부서의 장은 운영담당자가 정보시스템 구조진단 수행 업무를 구조진단자와 공동으로 수행하게 한다.

제6조(협력부서) #

협력부서의 장은 다음 각 호의 역할을 수행한다.

1. 소관 스토리지, 백업, 네트워크, 보안 장비에 대한 구조진단 수행 지원

2. 소관 스토리지, 백업, 네트워크, 보안 장비에 대한 연도별 개선과제 조치

제7조(입주기관) #

운영부서의 장은 입주기관 담당 부서장과 협의하여 입주기관으로부터 다음 각 호의 지원을 받을 수 있도록 노력한다.

1. 정보시스템 구조진단 대상 특정 정보시스템, 또는 부처 전체 정보시스템, 관련하여 운영부서에서 요청하는 자료 제공 등 지원

2. 부하테스트 시 서비스 중단시간 확보 등 지원

3. 정보시스템 신규 증설, 응용프로그램(AP) 수정 등 입주기관 소관 연도별 개선과제 조치를 위한 예산 확보 및 조치 수행

제8조(구조진단자) #

① 구조진단자는 다음 각 호의 역할을 수행한다.

1. 정보시스템 구조진단 대상별 추진계획 수립

2. 정보시스템 구조진단 수행

3. 부하테스트 인프라 관리 및 필요시 부하테스트 수행

4. 구조진단사업자 관리ㆍ감독

② 구조진단자는 정보시스템 구조진단 수행 업무를 운영부서의 운영담당자와 공동으로 수행한다.

제9조(구조진단사업자) #

구조진단사업자는 다음 각 호의 역할을 수행한다.

1. 현황조사, 기술적용 개선 검토 등 정보시스템 구조진단 수행 전반 업무 지원

2. 부하테스트 수행에 따른 기술 지원

3. 연도별 개선과제 조치를 위한 전반적인 기술 지원

4. 구조진단 대상 전체구성도, 정보자산 현황, 업무흐름도 작성 지원

제10조(수요조사) #

① 총괄부서는 해당연도 구조진단 대상선정을 위해 정해진 서식(별지 제1호 서식)에 따라 운영부서에 구조진단 수요조사를 요청한다.

② 운영부서는 정보시스템의 중요성, 대국민 영향도, 장애 파급도, 시급성 등을 고려하여 해당연도 구조진단 대상(안)으로 선정하고 요청받은 날로부터 2주 이내에 제출해야 한다.

③ 총괄부서는 운영부서가 제출한 대상을 국가정보자원관리원장(이하 "관리원장")에게 보고하여 해당연도 구조진단 대상을 확정하고 그 결과를 운영부서에 통보한다.

④ 구조진단자는 기본계획 수립 전 우선 추진대상을 자체 선정하여 구조진단사업자로 하여금 구조진단을 수행하게 한다.

제11조(기본계획 수립) #

① 총괄부서는 해당연도 "정보시스템 구조진단 기본계획"을 다음 각 호의 내용을 반영하여 수립한다.

1. 전년도 성과 분석 및 개선 필요사항

2. 해당연도 구조진단 대상 및 추진계획

3. 조직별 R&R 및 성과관리 방안

② 총괄부서는 해당연도 "정보시스템 구조진단 기본계획"을 운영부서 및 협력부서에 통보한다.

제12조(구조진단 대상별 추진계획 수립) #

① 구조진단자는 "정보시스템 구조진단 기본계획"을 참조하여 "구조진단 대상별 추진계획"을 다음 각 호의 내용을 반영하여 수립한다. 단, "구조진단 대상별 추진계획"의 내용이 "정보시스템 구조진단 기본계획"과 유사할 경우 별도로 수립하지 아니할 수 있다.

1. 진단목적, 진단대상 및 범위 정의

2. 진단전략 및 방법 수립

3. 진단내용 및 주요 절차

4. 진단체계 구성 및 역할

5. 진단 주요 일정

6. 지원 요청사항 등

② 구조진단자는 "구조진단 대상별 추진계획"을 운영부서에 통보한다. 단, 구조진단자가 운영부서에 속한 경우 통보한 것으로 간주한다.

③ 운영부서는 "구조진단 대상별 추진계획"을 입주기관에 통보한다.

제13조(현황조사) #

① 구조진단자는 운영담당자, 협력부서, 입주기관을 대상으로 착수회의를 개최한다.

② 구조진단자는 운영담당자 및 협력부서 담당자에게 구조진단 대상에 대한 비즈니스 업무프로세스, 전체 구성도, 정보자산 현황, 업무흐름도, 장애이력, 보안장비 및 통신망 정책 적용현황 등 운영전반 관련 자료를 요청한다.

③ 운영담당자 및 협력부서 담당자는 필요시 입주기관으로부터 자료를 수집하고 제출자료에 대해 부서장에게 보고 후 요청받은 날로부터 2주 이내에 구조진단자에게 제출한다.

④ 구조진단자는 구조진단사업자의 지원을 받아 인터뷰 질의서를 작성하고 운영담당자 및 입주기관 대상으로 인터뷰를 실시하고 요구사항 및 이슈사항을 파악한다.

⑤ 구조진단자는 수집한 자료를 검토한 후 구조진단사업자에게 제공하고, 구조진단사업자는 제공받은 자료일체에 대하여 관리원 제반 보안규정을 준수하여야 한다.

제14조(상세분석) #

① 구조진단자는 구조진단사업자의 지원을 받아 구조진단 대상에 대한 전체 구성도, 정보자산 현황 및 업무 흐름도를 바탕으로 상세현황을 분석한다.

② 구조진단자는 구조진단사업자의 지원을 받아 "정보시스템 구조진단 매뉴얼"을 참조하여 클라우드 전환 현황, 서버(서비스) 다중화 구성, 장애유형ㆍ조치내역, 데이터관리, 백업ㆍ소산, 외부 연계, 업무분류ㆍ등급, 사업구조, 전산실 상면사용 현황 등 운영전반에 관한 현황을 분석한다.

제15조(문제점 도출) #

① 구조진단자는 구조진단사업자의 지원을 받아 현황분석 결과를 토대로 기술격차, 장비중복, 지침위반 등의 문제점을 도출한다.

② 구조진단자는 필요시 구조진단사업자의 지원을 받아 부하테스트를 수행하여 애플리케이션 성능을 진단하고 성능저하를 야기하는 원인을 분석한다.

제16조(개선방안 수립) #

① 구조진단자는 구조진단사업자의 지원을 받아 업무중요도, 시급도, AP수정 정도 및 예산 소요 여부 등을 고려하여 이행주체별 예산, 난이도, 이행시기 등을 포함한 클라우드 전환, 장비 통합으로 공동활용 강화, 미사용 장비 조기 폐기 등의 개선방안을 수립한다.

② 구조진단자는 운영담당자와 자체 검토회의를 통해서 개선방안을 협의하여 "정보시스템 구조진단 결과보고서"를 작성한다.

③ 총괄부서는 주기적으로 관리원장 주관의 "정보시스템 구조진단 검토회의"를 개최하여 구조진단자별 진단 이격을 줄이고 진단수준을 제고한다.

④ 구조진단자는 "정보시스템 구조진단 검토회의"의 검토의견을 반영하여 "정보시스템 구조진단 결과서"를 확정하고 운영부서에 통보한다. 단, 구조진단자가 운영부서에 속한 경우 통보한 것으로 간주한다.

⑤ 운영부서는 "정보시스템 구조진단 결과서"를 협력부서 및 입주기관에 통보한다.

⑥ 구조진단자는 필요시 "정보시스템 구조진단 결과 설명회"를 입주기관 및 운영부서와 협의하여 진행할 수 있다.

제17조(개선조치) #

① 운영부서는 정보시스템 구조진단 결과 수립된 연도별 개선과제를 협력부서 및 입주기관과 협의하여 조치될 수 있도록 노력한다.

② 운영부서는 연도별 전체 개선과제 조치결과를 nTOPS에 등록하여 지속적으로 관리한다.

제18조(성과관리) #

① 총괄부서는 운영부서별로 자체 개선과제를 포함한 당해연도 개선과제 조치결과를 정해진 서식(별지 제2호 서식)으로 제출받아 시스템개선율 지표로 관리한다.

② 총괄부서는 주기적으로 운영부서에 시스템개선율을 통보하여 연도별 개선과제가 계획대로 조치될 수 있도록 관리한다.

③ 총괄부서는 당해연도 추진한 정보시스템 구조진단 전체 과제 추진 실적에 대해 실적 검토회의를 통해 평가하여 운영부서 및 협력부서 성과에 반영할 수 있다.