아래의 내용은 COBIT Mapping - Overviewof International IT Guidance, 2nd Edition 가운데 일부 발췌하여 번역한 것입니다.
PRINCE2 (Projects in Controlled Environments: 통제된 환경하에서 프로젝트들)
DOCUMENT TAXONOMY (문서 분류)
Projects in Controlled Environments(PRINCE)는 성공적인 프로젝트를 PRINCE2를 가지고 관리한다는 점에서 발행된 효과적인 프로젝트 관리를 위한 구조적 메소드(method)를 제공한다. 그것은 영국의 OGC(Office of Government Commerce: 정부상무국, 우리나라의 조달청에 해당된다고 함)에 의해 발행되었다. PRINCE2는 어떠한 형태의 프로젝트에도 적용될 수 있다.
ISSUER (발행자)
PRINCE2는 정보 시스템 뿐만이 아니라 모든 프로젝트들에 대하여 프로젝트 관리에 관한 향상된 안내서를 원하는 사용자 요구에 부응하여 1996년에 발행되었다. PRINCE 메소드는 OGC의 전신인 Central Computer and Telecommunications Agency (CCTA)에 의해 1989년 처음 확립되었다. OGC가 이 메소드를 지속적으로 지원하고 개발하고 있다.
GOAL OF THE GUIDANCE (안내서의 목표)
PRINCE2의 목표는 프로젝트에서 필요로 하는 폭넓고 다양한 규율 및 활동들을 망라하는 프레임워크를 가지고 프로젝트 관리 메소드를 제공하는 것이다. PRINCE2 전반에 걸친 초점은 프로젝트에 대한 타당성과 비즈니스 정당성을 기술하는 비즈니스 케이스(business case)에 관한 것이다. 비즈니스 케이스는 초기 프로젝트 설정(setup)부터 성공적 마무리까지 모든 프로젝트 관리 프로세스들을 조종한다.
ISO/IEC 17799:2005
문서 분류
정보 보안 관리를 위한 실무 규정인 ISO/IEC 17799:2005 는 국제 표준이다.
발행자
이 국제 표준은 국제 표준 기구(ISO)와 국제 전자기술 협회(International Electrotechnical Commission: IEC)가 설립한 합동 기술 위원회(a joint technical committee, ISO/IEC JTC 1)에서 출판하였다. 이 표준의 역사적 원천은 영국 표준인 BS 7799-1이며, 이의 핵심 부분들이 ISO/IEC 17799:2005 정보 기술- 정보 보안 관리를 위한 실무 규정의 개발에 채택되었다. BS 7799는 영국 표준 협회에서 개발하고 발간하였다. 초기 영국 표준은 두 개의 부분으로 발행되어졌다.
• BS 7799 Part 1: 정보 기술—정보 보안 관리를 위한 실무 규정
• BS 7799 Part 2: 정보 보안 관리 시스템—사용 안내서가 동반된 명세
표준 및 안내서 발행 목표
ISO/IEC 17799:2005의 목표는 조직내 정보 보안을 구현할 책임있는 당사자들에게 정보를 제공하는 것이다. 이것은 조직간 상호관계에서 정보 보안에 관한 신뢰성을 증진시키기 위하여 조직 내에 보안 표준과 고나리 실무를 개발하고 유지관리하기 위한 모범 실무로써 보여질 수 있다. 이것은 11개의 주요 표제 하에 133개의 보안 통제 전략을 정의한다. 이 표준은 위험 관리의 중요성을 강조하며 그리고 기술된 지침을 모든가 아니라 관련 있는 것만을 구현하여야만 하는 것을 분명히 밝히고 있다.
PMBOK (Project Management Body of Knowledge, 프로젝트 관리 지식 개요)
문서 분류
PMBOK 가이드는 ‘프로젝트 관리 (전문) 직업에 있어서 지식의 개요’로써 기술되었다. PMBOK는 미국 표준 ANSI/PMI 99-001-2004이다.
발행자
PMI(Project Management Institute: 프로젝트 관리 협회)에 의해 발간된 PMBOK 가이드는 프로젝트 관리에 관심있는 사람들을 위한 기본적인 참조문헌이다.
안내서 목표
PMBOK 가이드의 우선 목적은 일반적으로 우수 실무로써 인정받는 프로젝트 관리 지식의 부분 집합을 파악하는 것이다. 또한, PMBOK 가이드는 프로젝트 관리를 토론하고, 저술하고 적용하기 위한 공통 사전을 제공하고 장려한다.
ITIL (IT Infrastructure Library : 정보기술 인프라구조 라이브러리)
문서 분류
ITIL은 8권의 시리즈로 되어있으며 고품질의 IT 서비스를 전달하기 위하여 IT 서비스 관리를 위한 일관되고 종합적인 모범 실무로써 불린다. 비록 단일 정부 기관에 의해 작성되고 발행되었지만, 이것은 표준은 아니다. 8권의 책 제목은 다음과 같다:
• Software Asset Management (소프트웨어 자산 관리)
• Service Support (서비스 지원)
• Service Delivery (서비스 전달)
• Planning to Implement Service Management (서비스 관리를 구현하기 위한 게획수립)
• ICT Infrastructure Management (정보 및 통신 기술 인프라구조 관리)
• Application Management (애플리케이션 관리)
• Security Management (보안 관리)
• Business Perspective (비즈니스 관점)
발행자
ITIL 모음은 중앙 컴퓨터 및 통신국(CCTA: Central Computer and Telecommunications Agency), 지금의 영국 상무성(British Office of Government Commerce), 에서 발행하였다. OGC가 영국 정부 내에 IT 자원의 효율적이고 효과적인 이용을 위한 방법론을 개발할 것을 위임받았다.
발행 목표
ITIL 목표는 서비스 관리를 위하여 벤더-독립적 접근 방법의 개발이다. 이러한 개발에 담겨있는 정신은 높은 품질의 IT 서비스에서 의해 관리되어야만 한다는 높아진 IT 의존에 대한 인식인 것이다.
COBIT (Control Objectives for Information and relative Technology: 정보 및 관련 기술을 위한 통제 목적)
문서 분류
COBIT은 IT 거버넌스, 통제 그리고 보증을 위한 일반적으로 받아들여지는 모범 실무로써 분류될 수 있는 문서들의 모음으로 상징된다.
발행자
COBIT의 초판은 1996년에 정보시스템 감사 및 통제 재단(ISACF: Information Systems Audit and Control Foundation)에 의해 발행되었다. 1998년 2번째 증보판은 추가적인 통제 목적과 구현 도구 세트(set)와 함께 발행되었다. 2000년 ITGI에 의해서 발행된 셋째 판은 경영자 지침과 몇가지 새로운 상세 통제 목적이 추가되었다. 2005년에 ITGI는 COBIT 내용의 완전한 개정을 마치고, 현행 버전인 COBIT 4.0을 발행하였다.
출판 목표
COBIT 미션: 비즈니스 책임자, IT 전문가 그리고 보증 전문가에 의한 일상적인 이용을 위해서 보편적으로 받아들여지는 정보 기술 통제 목적에 대한 권위있고, 최신의 그리고 국제적인 모음(set)을 조사하고, 개발하고 선전하고 촉진시키는 일
HOME > 커뮤니티 > 서평 & 번역물
