DAsP - 정보 요구사항 개요 [정보 요구 사항]

정보 요구 사항

 

1.   정의

-       사용자가 일상적으로 수행하는 업무의 개선사항이나 신규개발 사항으로 시스템을 통해 기능상의 목적을 달성하기 위해 요청하는 내용이다.

-       현업 사용자들이 이야기하는 정보 요구 사항을 IT업무 담당자들은 처음부터 철저하게 이해하고 무슨 내용이며 어떤 기능들을 요구하는지 정확하게 분석하기 위해 많은 시간과 노력을 집중해야 한다.

-       더욱 구체화되고 다양화되는 사용자 정보 요구 사항과 복잡해진 정보시스템의 현행을 정확하게 분석하고 이해할 수 있는 능력이 데이터아키텍처 전문가(DAP)에게 필요하다.

 

2.   정보 요구 사항 생명주기(Life Cycle)

가.  정보 요구 사항 수집

- 사용자 인터뷰, 설문지, 워크숍, 현행 시스템 분석 등을 통해 수집한다.

나.  정보 요구 사항 분석 및 정의

다.  정보 요구 사항 상세화

라.  정보 요구 사항 검증

- 비즈니스 관점, 조직 관점, 애플리케이션 관점과 상관분석을 통해 누락 없이 반영되었는지 검증하는 단계이다.

 

3.   정보 요구 사항 유형

유형	구분	설명
외부 인터페이스 요건	정의	시스템의 모든 입∙출력에 관한 요건으로서 대외기관으로부터 수신 및 대외기관으로 송신하는 입출력 방식이 추가 및 변경되었을 경우와 각종 제도 및 기준 등이 변경되었을 경우에 발생하는 요건이다.
	관리 기준	중복성	기존에 동일한 형태의 인터페이스가 존재하는지 체크한다.
		표준 준수도	인터페이스와 관련된 국제 표준 및 국가 표준이 존재할 경우, 그에 적합한 형태로 제공해야 한다.
	관리 방법	항목 이름, 목적 설명, 입력의 원천 및 출력의 방향, 유효 범위, 시간, 다른 입/출력과의 관계, 데이터 포맷, 최종 메시지 등이 포함되어 관리되어야 한다.
기능 개선 요건	정의	시스템에서 입력을 받아들여 처리하고 출력을 만들어 내는 주요 활동 및 프로세스에 대한 요건이다.
	관리 기준	불가 변성	기능 개선 요건이 향후에 재변경되지 않도록 근복적인 개선 방안을 요청해야 한다.
		범용성	많은 사용자가 편리하게 사용할 수 있는 요건을 우선적으로 요청해야 한다.
	관리 방법	입력에 대한 유효 체크, 정확한 처리 순서, 비정상 상태에 대한 반응(오버플로우, 통신 장비, 에러 처리), 매개변수의 기능, 출려고가 입력의 관계, 입출력 순서, 입력을 출력으로 변환하는 공식 등이 포함되어 관리되어야 한다.
성능 개선 요건	정의	사용자가 원하는 성능 개선 사항으로는 동시 사용자 수, 처리하는 정보의 양과 종류, 트랜잭션 소요 시한 등이 있다.
	관리 기준	실현 가능성	해당 성능 개선 요구 사항이 현행 기술 수준과 서비스 특성을 고려할 때 구현 가능한 요건인지를 확인한 후 제시되어야 한다.
		측정 가능성	측정이 불가능한 모호한 형태로 요건이 제시되면 안된다.
	관리 방법	각 기관의 서비스 특성을 고려하여 정적, 동적 기준을 마련하고 해당 기준에 맞게 서비스되고 있는지를 모니터링 작업을 통해 항시 관리해야 한다.
보안 개선 요건	정의	중요 데이터에 대한 훼손, 변조, 도난, 유출에 대한 물리적 접근 통제(제한 구역, 통제 구역 등) 및 사용 통제(인증, 암호화, 방화벽 등)에 대한 요건을 말한다.
	관리 기준	불가 변성	보안 개선 요건이 향후에 재변경되지 않도록 근본적인 개선 방안을 요청해야 한다.
		실현 가능성	해당 보안 개선 요구 사항이 현행 기술 수준과 서비스 특성을 고려할 때 구현 가능한 요건인지를 확인한 후 제시되어야 한다.
	관리 방법	가장 먼저 보안 관리가 필요한 정보에 대한 등급 관리가 필요하며, 해당 등급별로 접근 가능한 이용자 등급 관리가 필요하며, 접근 방식에 있어서의 접근 통제 기준 및 사용 통제 기준이 제시되어야 한다. 해당 기준에 따라 모니터 작업을 통해 안정적인 서비스가 제공될 수 있도록 관리해야 한다.