지능정보기술 감리 실무 가이드
더 많은 작업
지능정보기술 감리 실무 가이드는 빅데이터 정보화사업, 클라우드 정보화사업, 정보시스템 운영·유지관리 사업을 감리할 때 단계·대상별로 점검할 항목과 그 목적·필요성·세부 검토항목을 한데 묶어 제시한 한국지능정보사회진흥원(NIA)의 감리 점검 가이드이다.
2023년 2월 NIA 정보시스템 감리자료실에 공지되었다. 근거는 정보시스템감리기준 제23조로, 행정안전부장관이 NIA 원장에게 기준의 시행에 필요한 사항을 정해 공지하게 한 조항이다. 감리 가이드 체계에서 정보시스템 감리 발주관리 가이드가 발주기관용, 정보시스템 감리 수행가이드가 감리 절차와 표준 점검항목을 정한 감리법인용이라면, 이 가이드는 그 아래의 감리 점검 가이드에 해당한다. 수행가이드의 표준 점검항목을 사업 유형별로 풀어 점검 방법과 판단 관점을 설명한다.[1]
가이드는 세 편으로 되어 있다.
| 편 | 대상 | 구성 |
|---|---|---|
| Ⅰ. 빅데이터 정보화사업 감리 점검가이드 | 빅데이터를 구축·분석하는 사업 | 분석·설계·구축·운영 단계별 기본점검항목 10개와 검토항목 26개 |
| Ⅱ. 클라우드 정보화사업 감리 점검가이드 | 클라우드 계획수립, 클라우드 서비스 활용사업, 클라우드 전환사업 | 사업 유형별 점검항목, 클라우드 특성에서 오는 취약점 |
| Ⅲ. 정보시스템 운영 및 유지관리 사업 감리 점검가이드 | 개발 소프트웨어(DS), 상용 소프트웨어(CS), 인프라(IF) | 운영 16개, 유지보수 36개 점검항목 |
각 점검항목은 대상(목적), 필요성, 감리 세부 검토항목, 감리관점(절차·산출물·성과)과 참고 자료의 틀로 기술된다.
Ⅲ편은 「행정기관 및 공공기관 정보시스템 구축·운영 지침」 제2조의 정의를 따라 운영 사업과 유지관리 사업을 나눈다.[2]
- 운영 - 개발이 끝나 인도된 정보시스템에 대해, 유지관리를 뺀 운영기획 및 관리, 모니터링, 테스트, 사용자 지원 등 정상 운영에 필요한 모든 활동이다.
- 유지관리 - 개발·구축이 끝난 뒤 기능 변경·추가·보완·폐기, 사용방법 개선, 문서 보완 같은 정보시스템 개선 활동이다. 하자보수기간이 지난 뒤 발견된 결함의 보수도 포함한다.
정의는 이렇게 나뉘지만 점검항목에서는 같은 이름의 활동이 양쪽에 다른 결로 나온다. 운영 사업의 개발 소프트웨어 점검은 운영 절차와 계획을 세워 이행하는가를 보는 세 항목으로 짧고, 모니터링·사용자 지원·성능관리 같은 세부 활동은 유지관리 사업의 점검항목으로 들어가 있다.
| 구분 | 코드 | 점검 분야 | 점검 항목 |
|---|---|---|---|
| 운영 사업(OP) | OP-DS-01 | 릴리스 및 배포관리(운영반영) | 개발 소프트웨어 릴리스·배포 활동을 위한 운영 절차와 계획을 수립해 이행하고 있는가 |
| OP-DS-02 | 테스트 지원 | 테스트 활동을 지원하기 위한 운영 절차와 계획을 수립해 이행하고 있는가 | |
| OP-DS-03 | 장애관리 | 개발 소프트웨어 장애관리 활동 절차와 계획을 수립해 이행하고 있는가 | |
| 유지관리 사업(MA) | MA-DS-01 | 응용서비스 모니터링 | 응용 서비스 모니터링 활동을 위한 절차와 계획을 수립해 수행하고 있는가 |
| MA-DS-02 | 응용서비스 장애처리 | 장애처리 활동을 위한 절차와 계획을 수립해 적절하게 수행하고 있는가 | |
| MA-DS-03 | 사용자 지원 | 사용자지원 활동을 위한 절차와 계획을 수립해 수행하고 있는가 | |
| MA-DS-04 | 성능관리 | 개발 소프트웨어 성능관리 활동을 위한 절차와 계획을 수립해 수행하고 있는가 | |
| MA-DS-05·06 | 정기/비정기 점검, 시스템 테스트 지원 | 점검 활동과 테스트 지원 활동의 절차·계획 | |
| MA-DS-07 | 장애관리 | 조직 차원의 장애관리 체계 | |
| MA-DS-08~13 | 유지보수 계획, 표준 및 절차, 요구사항관리, 유지보수 이행(CSR 처리), 구성관리, 릴리스 및 배포관리(운영이관) | 유지보수 수행 계획과 절차, 변경 요청 처리와 형상·릴리스 관리 |
가이드는 장애관리와 장애처리를 구별한다. 장애관리는 장애 접수·처리·진단·복구 전 과정을 조직 차원에서 관리하고 장애 등급과 보고 기준을 세우는 것이고, 장애처리는 결함이나 잘 알려진 오류 같은 좁은 범위의 장애에 대응해 해결안을 내고 보고하는 활동이다. 운영 사업 점검의 장애관리(OP-DS-03)는 앞의 뜻이다.[1]
인프라(IF)는 운영 사업에서 서비스 수준관리, 서비스 연속성 및 가용성 관리, 용량 관리, 정보보안관리, 인시던트 및 서비스 요청관리, 문제 관리, 구성 관리, 변경 및 릴리스 관리, 운영상태관리 등 13개 항목을 본다. 유지보수 사업에서는 OS 설치·업그레이드와 패치, HW 업그레이드, 예방점검, 장애처리 및 긴급변경, 운영자 교육, 기술이전, 부품지원 등을 본다. 상용 소프트웨어(CS)는 유지보수 사업에만 항목이 있으며 설치·업그레이드, 패치관리, 일상지원, 보안 점검 등 13개이다.
- 빅데이터 편은 기존 감리 점검 프레임워크(정보시스템 감리점검해설서 V3.0)의 개발 단계 체계를 바탕으로, 분석단계에서는 데이터 분석·시각화·사용자 인터페이스 요구사항이 제대로 도출되었는지, 설계·구축단계에서는 수집·저장·처리 구조와 데이터 품질이 확보되었는지, 운영단계에서는 운영 준비를 점검하게 한다.
- 클라우드 편은 클라우드 계획수립, 클라우드 서비스 활용, 클라우드 전환의 세 사업 유형으로 나눈다. 전환 사업에서는 자원 확장 환경(부하분산 구성), 위협 요인과 취약성 대응, 데이터 이관과 검증, 이용 시나리오 기반 통합시험, 연계 시스템과의 호환성, 서비스 개시 뒤 안정화 기술지원 등을 점검한다.[1]
| 활동 | 운영 사업 점검(OP-DS) | 유지관리 사업 점검(MA-DS) |
|---|---|---|
| 릴리스·배포 | 운영반영 (OP-DS-01) | 운영이관 (MA-DS-13) |
| 테스트 지원 | OP-DS-02 | 시스템 테스트 지원 (MA-DS-06) |
| 장애 | 장애관리 (OP-DS-03) | 장애처리 (MA-DS-02), 장애관리 (MA-DS-07) |
| 응용서비스 모니터링 | - | MA-DS-01 |
| 사용자 지원 | - | MA-DS-03 |
| 성능관리 | - | MA-DS-04 |
- ↑ 1.0 1.1 1.2 「지능정보기술 감리 실무 가이드」, 한국지능정보사회진흥원, 2023. 2., https://www.nia.or.kr/site/nia_kor/ex/bbs/View.do?cbIdx=99860&bcIdx=25211&parentSeq=25211, 확인일: 2026-11-04.
- ↑ 「행정기관 및 공공기관 정보시스템 구축·운영 지침」(행정안전부고시 제2025-1호) 제2조제10호·제11호, 국가법령정보센터, https://www.law.go.kr/행정규칙/행정기관및공공기관정보시스템구축·운영지침, 확인일: 2026-11-04.