[논문 리뷰] An Approach For A Business-Driven Cloud-Compliance Analysis Covering Public Sector Process Improvement Requirements

Sachar Paulus, Ute Riemann|arXiv (Cornell University)|2013. 10. 08.

Risk Management in Financial Firms참고 문헌 2인용 수 7

한 줄 요약

이 논문은 기업가치사슬을 핵심 기반으로 삼아 공공부문 조직의 클라우드 적합성과 준수 여부를 평가하는 비즈니스 중심의 클라우드 준수 분석 프레임워크를 제안한다. 프로세스를 가치 창출 역할에 따라 매핑하고 공공부문 특유의 제약 조건을 고려함으로써, 클라우드 적합성 프로세스를 정확히 특정할 수 있게 되어, 전략적 클라우드 도입을 통해 프로세스 개선과 가치 창출을 강화한다.

ABSTRACT

The need for process improvement is an important target that does affect as well the government processes. Specifically in the public sector there are specific challenges to face .New technology approaches within government processes such as cloud services are necessary to address these challenges. Following the current discussion of „cloudification“of business processes all processes are considered similar in regards to their usability within the cloud. The truth is, that neither all processes have the same usability for cloud services not do they have the same importance for a specific company. The most comprehensive process within a company is the corporate value chain. In this article one key proposition is to use the corporate value chain as the fundamental structuring backbone for all business process analysis and improvement activities. It is a pre-requisite to identify the core elements of the value chain that are essential for the individual company’s business and the root cause for any company success. In this paper we propose to use the company-specific value-creation for the “cloud-affinity” and the “cloud-usability” of a business process in public sector considering the specific challenges of addressing processes in cloud services. Therefor it is necessary to formalize the way the processes with its interdependencies are documented in context of their company-specific value chain (as part of the various deployment- and governance alternatives (e.g. security, compliance, quality, adaptability)). Moreover, it is essential in the public sector to describe in detail the environmental / external restrictions of processes.. With the use of this proposed methodology it becomes relatively easy to identify cloud-suitable processes within the public sector and thus optimize the public companies value generation tightly focused with the use of this new technology.

연구 동기 및 목표

• 공공부문 비즈니스 프로세스 간의 일관되지 않은 클라우드 적합성 평가 문제를 해결하기 위해.
• 준수 및 프로세스 개선 요구사항을 통합된 클라우드 도입 프레임워크로 통합하여 공공조직에 적용하기 위해.
• 기업가치사슬을 비즈니스 프로세스의 클라우드 친화성과 활용 가능성 분석을 위한 구조적 기반으로 설정하기 위해.
• 공공부문 클라우드 구현에서의 프로세스 상호의존성과 외부 제약 조건을 체계적으로 형식화하기 위해.
• 전략적 클라우드 서비스 통합을 통해 공공부문의 가치 창출을 타겟으로 최적화하기 위해.

제안 방법

• 기업가치사슬을 핵심 분석 기반으로 삼아 핵심 비즈니스 프로세스와 그 가치 창출 역할을 식별한다.
• 프로세스가 가치사슬 내에서 차지하는 위치와 기능에 기반해 각 프로세스에 대한 클라우드 친화성 및 클라우드 활용 가능성 평가를 적용한다.
• 기업 고유의 가치사슬 및 거버넌스 모델의 맥락에서 프로세스 상호의존성을 공식적으로 기록한다.
• 공공부문에 특화된 외부 및 환경적 제약 조건을 체계적으로 기술하고 준수 분석에 통합한다.
• 프로세스 특성과 클라우드 서비스 모델 및 준수 요구사항을 일치시킴으로써 배포 옵션을 지원한다.
• 전략적 가치와 준수 준비도를 기반으로 클라우드 마이그레이션 대상 프로세스를 우선순위 정렬할 수 있도록 한다.

실험 결과

연구 질문

• RQ1 공공부문 비즈니스 프로세스를 클라우드 적합성과 준수 여부를 보장하면서 체계적으로 평가하는 방법은 무엇인가?
• RQ2 기업가치사슬은 공공부문의 가치 창출에 핵심적인 핵심 프로세스를 식별하는 데 어떤 역할을 하는가?
• RQ3 클라우드 준수 분석에서 상호의존성과 외부 제약 조건을 어떻게 공식적으로 모델링할 수 있는가?
• RQ4 가치사슬 기반 분석은 클라우드 도입을 공공부문의 프로세스 개선 목표와 어떻게 더 잘 맞출 수 있는가?
• RQ5 공공행정 분야에서 클라우드 준수 분석을 기술 중심이 아닌 비즈니스 중심으로 어떻게 전환할 수 있는가?

주요 결과

• 가치사슬은 공공부문 성공과 클라우드 준비성에 필수적인 핵심 프로세스를 식별하는 견고한 기반으로 기능한다.
• 높은 가치 창출 역할을 하는 프로세스는 더 높은 클라우드 친화성을 보이며, 마이그레이션 및 최적화 우선순위에 올라간다.
• 상호의존성과 외부 제약 조건을 공식적으로 문서화함으로써 공공클라우드 구현의 준수 및 거버넌스를 향상시킨다.
• 이 방법론은 리스크를 줄이고 전략적 목표와의 일치를 향상시키며, 클라우드 도입에 대한 타겟팅된 비즈니스 중심 접근을 가능하게 한다.
• 공공부문 조직은 기술적 타당성 외에도 가치 창출과의 연계를 통해 더 효과적인 프로세스 개선을 이룰 수 있다.
• 가치사슬 내 프로세스 역할을 명확히 하여, 프레임워크가 배포 및 거버넌스 모델 간의 의사결정 지원에 기여한다.