원격지 개발사업 관리(보안․사업․품질 영역, 2011. 12)

2012. 10. 20

IT정책경영학과(IT기술평가전략론)

6.5기 김성현

목 차Ⅰ. 개 요

1. 배경 및 필요성

2. 목적 및 적용 범위

3. 가이드 체계

Ⅱ. 원격지 개발관리 방법

1. 계획 단계

2. 입찰 및 계약 단계

3. 수행 단계

3.1 보안관리

3.2 사업관리

3.3 품질관리

4. 완료 단계

프로젝트는 인류가 문명 생활을 시작 할 때부터 존재해 왔다

1. 배경 및 필요성• 발주자: 원격지 개발에 대응한 보안․사업․품질관리 내용 기술

• 정보보호요건 등 일정 기준을 만족시킨 사업자의 경우, 희망하는 개발센터

등의 작업장에서 사업수행을 수행할 수 있는 요건을 제시

2. 목적 및 적용 범위

• 발주자가 사업을 발주하고 관리할 때 원격지 개발의 위험을 최소화하고, 필요한 사항을 식별

하여 발주자에게 적절한 가이드를 제공

• 원격지 개발관리는 원격지 개발의 장점을 살리고 단점을 보완하는 방향에서 관련자들의 역

할과 책임을 명시하고 그에 따른 활동을 구체적으로 제시할 수 있어야 한다.

• 원격지 개발은 독립적인 활동이 아닌 프로젝트 활동의 일환으로 수행되기 때문에 프로젝트

관리 프로세스와 개발방법론에 충실해야 한다. 따라서 원격지 개발센터의 개발관리 프로세

스는 프로젝트관리 프로세스와 개발방법론은 원격지의 개발표준과 서로 조화를 이룰 수 있

어야 한다.

• 본 가이드는 발주자가 제안요청서에 온사이트 개발을 요구하는 경우를 제외하고는 적용가

능하며, 보안․사업․품질 측면에 대해 발주자가 관리해야할 최소한의 항목을 다루고 있다. 따

라서 사업 특성상 필요하다고 판단되면 발주자와 사업자의 협의 하에 본 가이드에서 제시한

항목을 추가 및 수정할 수 있다.

Level of Activity and Overlap of

Process Groups Over Time

Chapter 3 - The Project Management Process Groups

원격개발관리(보안,사업,품질)

원격개발

+원격개발

+원격개발

+

원격개발

+원격개발

+

PMBOK 프로젝트 관리 프로세스

범위관리 일정관리 원가관리 품질관리인적자원

관리

의사소통

관리위험관리 조달관리

이해관계

관리

범위관리

계획수립

일정관리

계획수립원가계획수립

품질관리

계획수립

인적자원

관리계획수립

의사소통

관리계획수립

위험관리

계획수립

조달관리

계획수립

이해관계

자식별

요구사항수집 활동정의 원가산정 품질보증수행프로젝트팀

확보

의사소통

관리계획수립위험식별 조달수행

이해관계자

관리계획수립

범위정의 활동순서베열 예산결정 품질통제프로젝트팀

개발

의사소통

통제

정성적위험

분석수행

조달관리

계획수립

이해관계자

참여관리

WBS작성 활동자원산정 원가통제프로젝트팀관

리

정량적위험

분석수행계약종료

이해관계자

참여통제

범위검증 활동기간산정위험대응

계획수립

범위통제 일정개발위험감시및

통제

일정통제

통합관리프로젝트현장

개발

프로젝트관리

계획서개발

프로젝트실행

지시및관리

프로젝트작업

감시및통제

통합변경통제

수행프로젝트종료

3. 가이드 체계원격지 개발의 성공전략은 원격지 개발을 촉진하는 집적된 기술의 사용과 전문화 인력의 활용 및 쾌적한 환경

에서의 개발 그리고 컴포넌트와 노하우의 재활용을 적극적으로 추진하는 것이고, 원격지 개발에 장애가 되는

의사소통 등 사업관리의 제약, 정보 및 인력의 보호 등 정보보호의 취약, 산출물 통합 등 품질관리의 어려움을

극복 또는 최소화하는 것. 본 가이드는 이러한 촉진 요소의 활성화와 장애 요소의 제거를 위해 가장 중요한

다음 3가지 활동을 발주자의 시각에서 다룬다.

• 보안관리의 체계화는 정보를 다루는 업무의 특성상 본질적으로 정보보호가 쉽지 않다는 점과 원격지 개발에 따른

정보의 외부 유출과 통제의 어려움을 극복하기 위해 필요한 요소이다. 본 가이드는 이러한 원격지 개발의 보안관리

의 어려움을 극복하기 위해 발주자의 감독관점에서 발주준비부터 원격지 개발 완료까지 보안관리를 체계화하기 위

한 감독활동을 다루고 있다.

• 사업관리의 가시화는 소프트웨어의 특성상 개발과정의 비가시성으로 공정에 대한 모니터링 및 통제의 어려움과 원

격지의 개발자를 볼 수도 없고 그들이 개발하는 산출물을 직접 확인할 수 없는 관계로 초래되는 원격지 개발관리의

어려움을 극복하기 위해 필요한 요소이다. 본 가이드는 이러한 원격지 개발관리의 어려움을 극복하기 위해 발주자

의 감독관점에서 발주준비부터 원격지 개발 완료까지 사업관리를 가시화하기 위한 감독활동을 다루고 있다.

• 품질관리의 상시화는 결함을 완전하게 제거할 수 없는 소프트웨어의 특성상 본질적으로 품질관리가 쉽지 않다는

점과 더욱이 원격지 개발에 따른 산출물 검토 및 통합의 복잡성이 가중됨에 따른 어려움을 극복하기 위해 필요한 요

소이다. 본 가이드는 이러한 원격지 개발의 품질관리 상시화를 달성하기 위해 발주자의 감독관점에서 발주준비부

터 원격지 개발 완료까지 품질관리 상시화를 위한 감독활동을 다루고 있다.

• 원격지 개발관리 3요소인 보안관리, 사업관리, 품질관리에 대한 사업단계별 감독관점에서의 발주자 활동을 간략히

정리해 보면 다음 [표 1]과 같다.

[표 1] 사업단계별 발주자의 원격지 개발관리에 대한 감독활동의 초점 및 관련 산출물

II. 원격지 개발 관리 방법

1.1 발주 준비

• 업무의 특성상 보안관리가 중요한 업무와 그렇지 않은 업무를 구분하여 원격지 개발이 가능한 부분과그렇지 않은 부분을 명확히 하여 요구사항 명세서에 표시한다.

• 업무의 복잡성이 커서 산출물의 통합이 곤란하다고 판단되는 부분에 대해서는 원격지 개발이 불가하다는 것을 요구사항 명세서에 표시한다.

• 해당 사업의 원격지 개발에 따른 위험요인을 식별하여 이에 대한 대응방안을 사업자가 제안 시 제시하도록 제안요청서에 명시한다.

1.2 제안 요청서 준비

제안 요청서 준비에서는 제안요청서, 계약조건, 계약서 초안 등을 작성하기 때문에 발주준비에서 원격지 개발이 가능하다고 명시한 부분에 대해 다음과 같은 사항을 고려하여 제안 요청서를준비한다.

•원격지 개발 가능 부분이 명시된 사업계획서, 제안요청서, 네트워크 구성도, 소프트웨어사업 관리감독에 관한 일반기준 보안관리대책을 마련하여 국가정보원 보안성 검토

•원격지 개발에 따른 발주관리 및 산출물 통합의 문제점과 대책을 마련하여,이를 기술제안서 평가기준의 평가 항목에 반영한다.

１. 계획 단계

2.1 입찰 공고 시

•원격지 개발 금지 대상 정보, 부정당 업자 제재조치 등을 정확히 공지하여야 한다.

※ 국가계약법 시행령 제76조 1항 18호 근거

•원격지 개발을 허용할 경우 하도급 여부를 포함하여 허용 대상 범위를 명확히 공지하여야 한다.

2.2 제안서 평가 시

•원격지 개발에 대한 보안관리, 사업관리, 품질관리 등에 대해 평가한다.

2.3 계약 체결 시

•(원격지 개발에 의한 사업수행 조항 명시) 사업자의 원격지 개발을 허용하기로 합의한 경우에는 보안관리, 사업관리, 품

질관리 등의 대책을 사업수행계획서에 명기하여야 한다.

•(대표자 명의 원격지 개발 보안서약서 별도 징구) 원격지 개발 수행 중 또는 완료 후에 사업자의 과오로 보안사고가 발

생한 경우, 관련 법령 및 계약에 따라 어떤 처벌도 감수하겠다는 수행업체 대표명의의 보안서약서 (별지 1)를 반드시 징

구하여야 한다.

•(원격지 개발 하도급 계약 체결의 경우) 발주자는 사업자가 원격지 개발 업무의 일부를 하도급 하고자 하는 경우, 원도

급자와 하도급자 간의 계약내용에 발주기관과 원도급자 간의 원격지 개발 관련 계약조항이 포함될 수 있도록 조치하여

야 한다.

2. 입찰 및 계약 단계

3. 사업 수행 단계

사업수행 단계에서 원격지 개발에 대한 보안점검과 사업관리 및 품질관리를 월별 점검표(별지 8)

를 활용하여 월 1회 이상 정기적으로 실시하고 미흡한 점을 보완하는지 확인하여야 한다.

3.1 보안관리

원격지 개발 사업자는 사업수행 단계의 원격지 보안관리를 위하여 다음의 각 항목별로 보안조

치를 하여야 한다.

– 참여 인원에 대한 보안관리

– 원격지 개발 장소 및 장비에 대한 보안관리

– 원격지 개발 장소의 노트북,USB 등 휴대용 저장매체 보안관리

– 네트워크에 대한 보안관리

– 자료에 대한 보안관리

3.2 사업 관리

– 일정 관리

– 범위 관리

– 의사소통 관리

3.3 품질 관리

– 표준 및 절차 수립

– 품질보증 활동

– 검토 및 확인

– 시험 및 기성

4. 완료 단계

완료 단계에서 발주자는 원격지 개발이 완료되면 원격지 개발완료 점검표

(별지 15)를 활용하여 완료여부를 검토하고 미흡하다고 판단되면 보완하여야

한다.

4.1 보안관리 측면

•발주자는 원격지 개발에 제공한 자료, 산출물 등 사업관련 제반자료를 전량회수하고 불필요한 자료는

삭제 및 폐기하여야 한다.

4.2 사업관리 및 품질관리 측면

•발주자는 원격지 개발완료에 필요한 행정절차를 원격지 개발관련 계약서에

준하여 빠짐없이 이행하여야 한다.

•발주자는 원격지 개발완료에 따른 납품물의 하자보증에 필요한 절차를

원격지 개발관련 계약서에 준하여 빠짐없이 이행하여야 한다.

원격개발 기술평가는 어떻게 할 것인가?

• 발주처, 사업자, 감리원 관점에서의 균형 된 평가

• 집적된 기술의 사용, 전문화 인력의 활용, 쾌적한 환

경 제공, 컴포넌트와 노하우의 재활용을 잘 할 수 있

는가?

• 프로젝트 관리에서 “성과변수”를 고려한 평가

• 정보를 배제한 프로젝트 개발 방안에 대한 평가

프로젝트 관리에서 의사결정 변수, 상황변수,

성과변수의 관계

의사결정 변수

• 프로세스•방법론

• 투입인력 •투입시기

• 프로젝트 조직설계(책임과 역할)

• 품질활동의 유형과 방법

• 협력고객사 관리방법

• 프로젝트 성과 모니터링 방법

• 권한위양의 정도

• 이해관계자의 참여형태, 빈도수

• 프로젝트 생애주기

• 통제의 수준(WBS 수준)

• 리더십 스타일

상황변수

• 규모 • 복잡성

• 난이도 •신규성(업무, 기술)

• 핵심 이해관계자의 성향

• 이해관계자와 관련 부서 다양성

• 이해관계자의 위험에 대한 허용수준

• 요구사항 명확성

• 목표 달성 방법 명확성

• 프로젝트 중요성

• 프로젝트 팀원의 역량, 팀워크

• 외부환경 불확실성

• PM 경험과 역량

성과변수

• 납기

• 예산

• 품질

• 이해관계자 만족도

+원격개발

+ 원격개발

gangnam style….

그림이란 뭐냐?

어떻게 해야 그림을 잘 그릴 수 있을까?

그건 우리가 느끼는 것과 우리가 할 수 있는 것 사이에

서 있는, 보이지 않는 철벽을 뚫는 것과 같다.

아무리 두드려도 부서지지 않는 그 벽을 어떻게 통과

할 수 있을까?

내 생각에는 인내심을 갖고 삽질을 해서 그 벽 밑을 파

내는 수 밖에 없는 것 같다. 그럴 때 규칙이 없다면, 그

런 힘든 일을 어떻게 흔들림 없이 계속해 나갈 수 있겠

나

예술뿐만 아니라 다른 일도 마찬가지다. 위대한 일은

분명한 의지를 갖고 있을 때 이룰 수 있다. 결코 우연으

로 되는 것이 아니다.

…..

1882년 10월 22일

“반 고흐 영혼의 편지”중에서