A Proposal for Improvement and Current Situation of Risk Management on Financial Information System

금융정보시스템 위험관리의 현황 및 개선을 위한 제언

Improvement of the capability to cope with risk based on prior preventive management is very important for efficient operation of financial information system. In order to do this, understanding, analysis, and countermeasures for the risk that happened already in the past is essential. In this study, the defect data which happened in the financial information system including account system, business system and data feeding system during 4 years and 5 months were categorized and analyzed by the domain, defect factors, period, day of the week, phases of software development, and defect cause. As a result, it was identified that the defect data had characteristics and trends along the phase of software development, day of the week, and the cause, also that building risk prediction model was necessary for the risk management of whole financial domain due to the relation of the information systems.

금융정보시스템의 효율적인 운영을 위해서는 사전 예방관리를 기반으로 한 위험 대처능력의 향상이 매우 중요하다. 위험 대처능력을 향상하기 위해서는 기 발생된 위험에 대한 철저한 이해와 분석 및 대책 수립은 필수적이다. 본 연구에서는 금융정보시스템의 정보계, 계정계, 업무계 및 매매체결시스템에서 발생한 4년 5개월간의 장애 데이터를 도메인, 장애요소, 기간 및 요일, 개발단계 및 장애 원인별로 분류 분석하였다. 분석 결과 장애 데이터가 개발단계, 요일, 그리고 원인 별 특성과 추이를 가지고 있음을 확인 하였으며, 정보시스템 간 업무의 연관성으로 인하여 금융 도메인 전체의 위험관리를 위한 위험예보모델 구축의 필요성이 발견되었다.