• Asia pacific journal of information systems
• /
• 제12권1호
• /
• pp.67-85
• /
• 2002

This study attempts (1) to analyze the changing pattern of organizational control by investigating the impacts of ERP implementations on the determinants of organizational control types and (2) to compare the performance variances based on the fitness between implementation of ERP and the changed mode of organizational control. Research results reveal that firms with ERP shows high degree of information integration, which partially affects the determinants of organizational control types. Also, results indicate that firms now with ERP shows the higher levels of both behavior and output control than without ERP, and the magnitude of change in behavior control level was greater than that of output control level. Finally, this research suggests that while the firms that implemented ERP for the purpose of quality and service improvement need to more focus on behavior control than on output control, the firms for the purpose of cost reduction need to excercise more output control in order to establish a cost effective control strategy.

• 한국재난정보학회:학술대회논문집
• /
• 한국재난정보학회 2017년 정기학술대회
• /
• pp.299-300
• /
• 2017

한국의 지역기반 소규모 기계경비업체들은 고객의 수요는 다변화되어 가는 현실에서 첨단 경비서비스 제공을 위한 시스템의 미비와 전문 인적자원의 부족으로 기업경영의 위기에 봉착했다. 이에 지역기반 소규모 기계경비업체들의 혁신적 생존전략 모색방안의 일환으로 관제업무 아웃소싱 전략이 대두되었다. 기계경비 관제업무 아웃소싱 전략은 관제업무의 일부 또는 특정부분을 전문용역업체에 위탁하는 것으로 첨단 관제시스템과 전문관제요원을 보유하고 관제업무를 대행해 주는 아웃소싱기업의 전문성을 최대한 이용할 수 있는 장점이 있으나, 통제와 보안의 문제, 비용 상승과 계약종결의 문제 및 내부 전문기술의 축적기회 상실 등의 산재한 선결과제도 있다.

• 경영정보학연구
• /
• 제8권1호
• /
• pp.203-222
• /
• 2006

아웃소싱 방식의 정보시스템 개발 프로젝트(SI 프로젝트)는 참여인력들의 만족도가 매우 낮은 것으로 알려져 있다. 이로 인해 잦은 전직과 이직, 프로젝트 참여 기피 등의 고질적인 문제가 발생하고, 프로젝트 성패에도 악영향을 미치고 있다. 참여인력들의 만족도 향상을 위해서는 프로젝트 참여만족도를 결정하는 요인들의 명확한 규명을 통한 개선이 필요하다. 프로젝트 참여만족도는 직무만족도의 일종으로 볼 수 있다. 선행연구에 의하면, 직무만족도는 직무특성과 무관한 급여, 보상, 명성 등의 일반 요인과 직무특성에 기인한 특화요인에 의하여 결정된다. 본 연구에서는 현업에서 프로젝트 참여만족도 측정에 널리 사용되는 PMI 설문에 기초하여, 정보시스템 개발 프로젝트의 특성에 기인하는 특화요인으로, 프로젝트 이행약정, 업무량과 업무시간, 프로젝트 통제, 조직내 의사소통, 조직간 의사소통, 방법론(프로세스) 영향도의 6가지 요인에 대하여 확인하고, 프로젝트 참여만족도 결정요인으로 적합한가에 대하여 66개 프로젝트에 참여한 390명의 데이터를 통해 검증했다. 연구 결과, 6개의 결정요인은 모두 프로젝트 참여만족도를 결정하는 요인으로 볼 수 있었다. 즉, 프로젝트 참여 인력들의 만족도는 프로젝트 이행약정과 프로젝트 통제, 의사소통, 프로젝트 방법론 등에 민감하게 반응하는 것으로 나타났다. 특히, 벤더 사(社) 참여인력 들의 만족도는 단순히 많은 업무량과 강한 업무강도 보다는 무리한 프로젝트 이행약정과 계획의 잦은 변경 및 불합리한 프로젝트 통제에 의하여 더욱 저해되는 것을 확인할 수 있었다. 따라서 참여자들의 프로젝트 참여 만족도를 신장시키고, 궁극적으로 프로젝트의 성과를 높이기 위해서는 단편적인 처방과 개선에서 벗어나 프로젝트 이행약정을 비롯한 프로젝트 특화요인들에 대한 종합적인 접근과 해결책이 필요할 것이다.

• 기술혁신연구
• /
• 제11권1호
• /
• pp.177-193
• /
• 2003

This paper examines empirically if the increase of funding uncertainty in government supported R&D institutes(GSRIs) in Korean cause managers to use more effective management control practices. Recently government introduced a new government R&D budget management system, based on competition, named PBS(Project Base System). Government requires GSRIs to be self-supporting and compete for funding from government. The introduction of new budget management system named PBS, has resulted in the increase of funding uncertainty in GSRIs. According to institutional theory, government organizations gain legitimacy by conforming to external expectations regarding management control practices, In contrast, contingency theory proposes that management control practices are driven by the fit between the technical features of the environment and the management control practices. The contingency literature provides that one external factor expected to motivate government managers to use more efficient control practices is the presence of competition and funding uncertainty. This paper use both theoretical perspective to develop hypotheses and examine the influence of funding environment on management control practices. Results show that the more institutionalized environment, the more managers in GSRIs rely on bureaucratic mode of control for conforming to external requirements, and the greater the funding uncertainty, the more managers use results and personal modes of control to improve research team performance.

• 정보보호학회논문지
• /
• 제14권4호
• /
• pp.61-74
• /
• 2004

위험분석모델은 정보시스템 보안과 관련된 위험을 자산, 위협, 취약성, 보안통제의 관계를 통해서 설명하는 체계화 된 방법이다. 그러나 위험분석모델의 실증적인 연구가 이루어진 경우는 상당히 드물며, 특히 위험분석모델의 타당성 논의는 거의 없는 실정이다. 구조방정식모델을 적용하여 전자상거래 환경에서 위험분석모델의 타당성에 대한 실증적 분석을 한 결과, 위험의 수준에 영향을 미치는 요인으로 언급되는 위협과 보안통제는 통계적으로 유의한 것으로 나타났다. 본 연구는 전자상거래 이용자의 위험인지에 영향을 미치는 요인을 위험분석 접근법을 이용하여 모델 화하여 검증함으로써 전자상거래 위험에 영향을 미치는 선행요인을 규명할 뿐만 아니라 위험분석접근법을 통한 전자상거래에 대한 새로운 관점에서의 접근을 가능하게 한다.

• 인터넷정보학회논문지
• /
• 제19권6호
• /
• pp.9-20
• /
• 2018

금융서비스산업 전반에 고객의 금융정보 및 금융서비스를 적절하게 보호하고 유지하기 위해, 조직은 정보보호 관리체계(ISMS), 개인정보보호 관리체계, 비즈니스연속성 관리체계와 같은 경영시스템을 도입하여 운영하기 시작하였다. 본 연구는 금융권이 ISMS를 고려하는 것이 바람직하며 정보보안 문화, 실무 및 가이드라인을 고려하는 다양한 조직 안에 각기 다른 형태를 가질 수 있다는데서 출발하였다. 금융서비스산업 내에서도 분야에 상관없이 적용 가능하고 보편적으로 널리 알려진 국제 정보보호 관리체계 ISO27001을 도입한 금융 관련 조직을 대상으로 인증 심사에 따른 부적합 추이 및 통제 요인의 분석을 통해 해당 ISMS의 주요 통제 영역을 도출하게 된다. 이에 따라 ISMS를 도입하여 운용하고 있는 금융 관련 5개 조직의 사례분석을 통해 정보보호 수준의 개선 효과를 분석해 보고자 했다. 금융 섹터에서 인증을 유지하고 있는 곳이 적어 실증 연구를 위한 자료 확보가 어려웠지만, 초기 연구 대상으로서의 의미가 있는 것으로 분석되었다. 분석을 통해, 대상 업체들에서 최초심사로부터 3년 주기가 지나는 동안 부적합 건수가 매년 감소하고 있음을 확인할 수 있었다. 부적합 빈도수가 가장 높았던 물리적 환경적 보안, 의사소통 및 운영관리, 접근통제 영역이 각 23%, 19%, 17%를 나타내 전체 부적합의 59% 정도를 차지하는 주요 통제영역으로 도출되었다. 이를 통해 금융권에서 중요하게 다루어지지 않았던 기술적, 관리적, 물리적 보안 이슈를 ISMS가 충족시키고, ISMS가 금융서비스산업에 적용 가능한 효과적인 관리체계가 될 수 있음을 발견하였다.

• 한국항해항만학회지
• /
• 제38권2호
• /
• pp.141-146
• /
• 2014

2014년 1월부터 아 태지역 Tokyo-MOU에서는 새로운 점검체제인 NIR를 도입하여 항만국통제(PSC)를 시행하고 있다. NIR의 가장 큰 특징은 기존 TF방식과 달리 회사의 안전관리수준까지 평가하여 선박의 위험도 수준을 고위험, 표준위험, 저위험 선박 등 3단계로 분류하고 그 수준에 따라 PSC 점검주기를 달리하는 것이다. 특히, 국제안전경영(ISM)코드의 안전관리체제(SMS)와 관련된 결함과 6개이상의 결함수, 출항정지이력 등은 선박의 위험도수준 평가에 큰 영향을 미치게 되었다. 이에 따라 선박과 회사들은 변화된 PSC환경에 대비하기 위하여 종전과는 다른 안전관리체제의 적절한 이행과 시스템 보장이 각별히 요구된다. 정부대행기관 및 주관청에서도 기존과는 다른 새로운 PSC 대응방안이 필요하다. 구체적으로는 선박과 회사간 유기적인 협력과 지원체제 강화, 심사주체와 객체의 변경을 통한 타성 극복, 정부대행기관에 대한 주관청의 관리감독 강화 그리고 민 관 협력체제 운영을 위한 네트워크 구축 등의 방안이 있다.

• 정보보호학회논문지
• /
• 제20권6호
• /
• pp.183-194
• /
• 2010

기업의 사설 네트워크는 방화벽과 NAT(Network Address Translation)기술을 이용하여 외부 인터넷망으로부터 직접적인 접근이 불가능하다. 그러나 NetCat에서 이용되어지던 Reverse Connection 기술이 SSH Tunnel이나 HTTP Tunnel기술들로 확대됨에 따라 이제는 누구나 손쉽게 방화벽과 NAT로 보호되고 있는 기업의 사설 네트워크에 접근할 수 있게 되었다. 더욱이 이러한 기술은 원격제어서비스, HTTP Tunnel 서비스 등 상업적으로 확대되고 있는데 외부에서 원격으로 기업내 시스템에 접근하지 못하도록하는 기업 내부 규정이나 외부 지침에 위배되는 상황에서 기업내 보안 관리자나 일반 사용자들에게 혼란을 주고 있다. 더욱 심각한 것은 악성코드 또한 이러한 기술을 이용함으로써 기업 사설 네트워크에 침입할 수 있는 은닉 채널을 만들 수 있다는 것이다. 그런데 이러한 인지된 위험을 방화벽등 기존의 보안시스템에서 차단할 수 없다는 것에 문제의 심각성이 있다. 따라서 본 논문은 기업의 내부 네트워크에 대한 우회 접근의 기술적 방법들과 현황을 분석해 보고 위험을 제거하기 위한 통제 대책을 찾아 보고자 한다.

• 한국재난정보학회:학술대회논문집
• /
• 한국재난정보학회 2022년 정기학술대회 논문집
• /
• pp.335-336
• /
• 2022

연구목적: 감염병 유행시 감염병 의심 환자의 구급활동을 위해 출동한 소방대원의 안전을 확보하고, 현장에서 수집된 정보를 바탕으로 지역별 감염병 의심환자 발생 현황을 파악하여 현장 통제 및 지원이 가능한 소방 감염병 관리 시스템을 개발하고자 한다. 연구방법: 감염병 의심 환자를 분류할 수 있는 스마트폰 앱을 개발하여 감염병 의심 여부를 확인하고, 감염병 의심 환자로부터 감염을 방지하기 위해 환자 식별용 NFC태그를 1회용 형태로 개발한다. 현장에서 입력되는 감염병 의심 응급환자 관련 데이터를 수집하고 분석할 수 있는 관리 시스템을 개발하여 해당 업무 관련자에게 제공하여 감염병 의심 응급환자의 이송을 개선하는지 평가한다. 연구결과: 실험결과 스마트폰 앱에 구현된 알고리듬을 통해 감염병 의심 여부를 판단할 수 있었으며, 적정 이송병원으로 이송함으로써 재이송 비율히 현저히 감소되었다. 결론: 본 연구를 통해 응급의료 서비스에 ICT 기술을 적용하여 응급의료 서비스를 개선할 수 있는 가능성을 확인하였으며 특히 감염병 의심환자에 대한 적정병원 이송으로 이송시간 단축 및 응급환자의 소생률 향상과 함께 구급대원의 안전을 적극적으로 확보할 수 있을 것으로 기대된다.

• 경영과학
• /
• 제34권3호
• /
• pp.43-60
• /
• 2017

This study empirically examined the differences in degrees of product or process innovations according to the activation forms of all knowledge management (KM) processes (i.e., socialization, internalization, externalization, and combination), which are influenced by the usage patterns of management control systems (MCS)(i.e., interactive and diagnostic usage patterns). We empirically investigated and identified the links among usage patterns of MCS, the activation forms of KM processes, and the kinds of innovation promoted. Under high competitive conditions, it was found that the interactive usage of MCS is relatively more preferred and enhanced. However, when environmental uncertainty is high, it was shown that the diagnostic use of MCS is more emphasized. Thus, it is evident that the use patterns of MCS are determined by environmental conditions. From the results of this study, it was suggested that under high interactive use of MCS, the activation of socialization and internalization is more enhanced than the facilitation of externalization. It was also observed that when both interactive and diagnostic usage of MCS are high, KM processes are more activated and strengthened. The results indicated that under high activation of KM processes, product innovation as well as process innovation are more frequently occurred. Finally, the results of this study suggested that according to the levels of innovation openness, major innovations are more frequently occurred and promoted than minor innovations.