- 권한신청
- P-ISSN1598-1487
- E-ISSN2671-7247
초록
업무환경의 변화와 불확실성의 증대로 인해 위험관리의 중요성이 날로 부각되는 상황에서 업무의 정당성 확보와 정보적 가치 제고를 위해 기록관리 측면의 위험관리 역시 매우 중요해지고 있다. 기존의 전통적인 기록관리의 위험성이 주로 보존기능에 집중되어 있었다면 IT기반에서는 업무와 기록의 연관성이 높아짐에 따라 기록의 생산, 유통, 활용 단계 즉 업무과정의 위험성이 기록관리의 위험성으로 직결되고 있다. 본 연구는 ISO 31000의 조직 전반의 위험관리 프레임웍을 토대로 기록관리의 위험관리 요소와 대응 전략을 제시하였다. 특히 기록관리 위험관리 프로세스를 ARMA에서 제시하는 업무영역과 NIST에서 제시한 시스템영역으로 구분하고, 각 영역의 프로세스별 점검요소는 ISO의 기록관리표준 중에서 업무과정에 대한 표준(ISO TR 26122)와 기록의 생산 맥락에 대한 표준(ISO 16175-3)에서 해당 요소를 추출하였다.
Abstract
Owing to changing work environment and increasing uncertainty, risk management in records management area is becoming more important to secure work legitimacy and to increase the value of information for future. While risk factors in traditional records management were mainly focused on the preservation function, those in current records management were directly coupled with those of overall work processes which produce, distribute, and utilize records because information technologies make the relationship between works and records closer. This study proposes a set of risk management factors and strategies in records management based on the overall risk management framework of ISO 31000. Moreover, ARMA's works areas and NIST's systems areas were applied to form the risk management processes in records management, and ISO's records management standards were used to suggest the checklists for the processes in both areas, especially with ISO TR 26122 for work processes, and ISO 16175-3 for the context of records.
초록
기업의 기록관리를 통한 가치창출과 편익제고는 공공기관의 기록관리와 견주어도 부족함이 없는데 우리나라의 기업기록관리에 대해서는 아직까지 가이드라인도 제정되어 있지 않다. 글로벌 기업들은 업무과정의 산출물인 기록을 정보자산으로 축적하고 이용하여 업무의 시행착오를 줄이며 경쟁력을 강화해 나가고 있다. 우리나라 기업들도 기록관리에 대한 필요성은 공감하면서도 현용기록관리보다는 사사편찬이나 사료관리 등 비현용기록관리가 대부분인 실정이다. 따라서 이 연구에서는 우리나라에서 성공적으로 기록관리를 하고 있는 K사의 사례연구를 통하여 기업의 현용기록 축적과 이용을 통한 가치와 편익을 찾아보고, 기업기록관리를 활성화할 수 있는 방안을 제안하고자 했다. 이와 함께 4차 산업혁명시대의 중요한 자원인 데이터를 축적하고 이용하는 빅데이터 플랫폼으로서의 기업기록관리를 조명하며 기업기록관리의 활성화 방안을 제시하였다.
Abstract
The creation of value and the enhancement of benefits through records management by enterprises are comparable to those by public institutions. However, Korea has yet to establish guidelines on corporate records management. Global companies are strengthening their competitiveness by reducing trial and error in their work through the accumulation and use of records as information assets, which serve as the output of their work processes. While Korean companies agree on the necessity of corporate records management, most of them are concerned with archival (noncurrent records) management, such as historical compilation and historical data management, rather than records (current record) management. Therefore, through a case study of a K-company with effective records management, this study identifies methods to promote the accumulation, use, and management of corporate records in line with the search of value and benefits. Moreover, the company emphasizes the management of corporate records as a big data platform that accumulates and uses data, which is an important resource in the era of the Fourth Industrial Revolution, and proposes measures for their revitalization.
초록
국내외에서 특허나 제조물책임과 관련하여 그 어느 때보다 각종 소송에 노출되어 있는 기업들은 전자증거개시에 효과적으로 대처할 준비를 해야 한다. 이 연구는 기업 소송 사례를 통해 증거개시 과정에서 드러난 위험성을 기록정보관리 측면에서 분석하고, 이를 토대로 기업의 기록정보관리 방향을 제안하기 위한 것이다. 판례조사를 통해 삼성전자, 코오롱 등 국내 기업들이 전자증거개시 과정에서 ‘방어가능한 처분’에 실패한 요인을 분석하였고, 이러한 요인을 고려하여 소유․점유․관리하고 있는 전자정보의 파악과 통제, 신의성실에 입각한 처분중지 보장, 합리적 기록보유정책의 수립과 이행이라는 세 영역별로 정책방향을 제시하였다.
Abstract
The purpose of this study is to suggest the directions for record and information management (RIM) strategies for Korean companies as preparation for e-Discovery risks. It begins with the articulation key concepts and some RIM issues of e-Discovery, which is governed by the U.S. Federal Rules of Civil Procedures. It analyzes three lawsuit cases for which Korean companies were sued by North American companies in order to determine the main reasons behind the defensible disposition failures. Based on the analyses, it suggests the RIM strategic policies for preparing the e-Discovery, including the development of inventories for documents and ESI in their possession, custody, or control; ensuring legal hold programs in good faith; and making defensible retention policies.
초록
대학기록관은 국가기록원이 시행하는 기록관리 기관평가에서 평가 대상으로 지정된 2016년 이래로 타 기관 유형과 비교하여 평가 결과가 미진하다. 본 연구는 대학기록관의 기록관리 수준의 향상을 위해 위험관리에 관한 개선 방안을 제시하는 것을 목적으로 한다. 설문조사와 사후 인터뷰를 통해 대학기록관의 위험관리 현황을 조사하였으며, 조사 결과를 분석하여 대학기록관 위험관리의 문제점과 한계를 진단하고 개선 방안을 도출하였다. 첫째, ｢공공기록물 관리에 관한 법률｣에서 위험관리에 관한 법적 효력을 강화하고, 관련 사항을 구체적으로 규정한다. 둘째, 국가기록원은 대학기록관 위험관리의 문제점 진단과 문제 해결을 적극적으로 지원한다. 셋째, 독립기구로서의 대학기록관의 정체성을 확보하여 전문적⋅적극적으로 기록관리 업무를 수행한다. 넷째, 대학기록관의 위험관리 실무를 반영한 표준 및 매뉴얼을 마련한다. 이를 위하여 국가기록원, 대학 간의 협력, 개별 대학 등이 모두 기여해야 한다. 다섯째, 충분한 예산을 확보하여 위험관리를 수행하기 위하여 필요한 제반 요건을 갖추어야 한다. 마지막으로, 기관장과 조직 구성원들의 대학기록관 및 기록관리에 관한 인식을 고취하여, 기록관리 및 위험관리 업무 수행에 협조를 구한다.
Abstract
The purpose of this study is to improve the level of records management by enhancing the risk management in university archives. Through surveys and post-interviews, the current status of risk management in university archives was investigated, the results of the investigation were analyzed to identify problems and limitations in risk management in university archives, and the following suggestions for improvements were made. First, the legal effects of risk management should be strengthened in the Public Records Management Act, and matters related to risk management should be stipulated. Second, the National Archives of Korea should actively intervene to identify problems in risk management in university archives and provide appropriate support for problem-solving. Third, the identity of university archives as independent organizations should be secured for the implementation of professional and active records management tasks. Fourth, standards and manuals reflecting risk management practices for university archives should be prepared. Fifth, a sufficient budget must be secured to meet all necessary requirements for risk management. Lastly, cooperation in the performance of records management and risk management tasks should be achieved by raising awareness of university archives and their records management tasks among the heads of the institutions and members of the organizations.
초록
이 연구는 한국 기록관의 지진 대비 계획 수립을 위해서 기록관 지진 대비의 기본적인 사항과 지진 피해와 복구에 대한 실제 국외 사례 검토를 목적으로 수행되었다. 연구 결과로, 첫째, 기록관의 지진 대비를 위해서 우선적으로 검토해야 하는 지진의 기본적인 특성과 지진으로 발생할 수 있는 피해 상황을 정리하였고, 지진 대비 계획 수립의 방향 설정을 위해 재난 대비 계획을 검토한 후, 계획 수립의 핵심 요소인 ‘재난 대비 위원회와 업무 분담’, ‘위험 평가 및 관리’, ‘즉각적 대응을 위한 핸드북 작성’, ‘복구 계획’, ‘훈련’, ‘협력 활동’을 지진 대비에 적용해보았다. 둘째, 지진에 익숙하지 않은 한국 기록관의 지진 대비 계획 수립에 시사점을 줄 수 있는 4가지 국외 사례를 검토하였다. 4가지 사례는 일본의 도서관 책 낙하 사례, 독일의 기록관 붕괴 사례, 뉴질랜드의 기록관 지진 피해 사례, 문화유산 분야의 지진 대비와 복구 사례로 각 사례의 핵심 내용을 검토하고 교훈과 한계점을 제시하였다. 셋째, 국외 사례의 교훈을 국내에 적용하기 위하여 사례에서 도출한 교훈, 지진 대비 계획 수립의 핵심 요소, 국내 기록 공공표준을 상호 연계하여 살펴보고 고려되어야 하는 사항을 제안하였다. 이 논문에서 검토한 사항들이 향후 국내 기록관이 실제 적용 가능한 계획을 수립하는데 일조하기를 기대한다.
Abstract
This study reviews the basics of earthquake preparedness from several archives and international cases of earthquake damage and restoration to establish an earthquake preparedness plan in Korean archives. The results of the study are as follows: first, to establish the direction of an earthquake preparedness plan, the study summarizes the basic characteristics of an earthquake and its damages, as well as applies the key elements of disaster preparedness planning after reviewing its basic principles. Second, the study analyzes four international cases that may have significant implications for the earthquake preparedness plan in Korea. Given this, four international cases present lessons and limitations such as the book dropping of a library in Japan, the collapse of archives in Germany, damaged archives because of a massive earthquake in New Zealand, and earthquake preparedness and recovery plans in cultural heritage sectors. Third, to apply the information from overseas cases to domestic, the study examines the lessons, the key elements of earthquake preparedness planning, and the public record standard for Korean archives through the mutual linking process, as well as issues that should be considered. The issues reviewed in this study could help Korean archives establish a realizable earthquake preparedness plan in the future.
초록
모든 조직에서 법적 분쟁은 심각한 위험요인으로 간주되며 업무수행 과정에서 언제든 발생할 수 있어 소송에 적극적으로 대비할 필요가 있다. 특히 기업인 동시에 공공기관인 공기업은 소송의 결과가 경영상 위험을 초래하지 않으면서 공공성을 저해하지 않도록 소송대응에 더욱 특별한 주의를 기울여야 한다. 따라서 본 연구는 효율적 소송대응과 체계적인 기록관리의 관계에 주목하여 공기업 기록관리 현황과 소송에서의 기록 활용 현황 파악과 법적 증거로서 기록 활용을 뒷받침하는 기록관리 개선방안 제안을 목적으로 하였다. 이를 위해 문헌연구와 공기업 기록연구사 6명과 법무업무담당자 5명을 대상으로 심층면담을 수행하였다. 기록이 법적 증거로 활용되기 위해서는 기록의 진본성을 보장하고 잠재적 증거확보를 지원하는 체계적인 기록관리가 필수적이며 기록관리의 중요성에 대한 인식이 강화될 필요가 있다. 더불어 기록의 증거능력을 기반으로 하는 효율적인 소송 대응을 위해 기록관리 부서와 법무팀 간 협력의 중요성을 제안하였다.
Abstract
Organizations always face the risk of litigation; thus, they should actively prepare for it. In particular, public enterprises must respond to lawsuits carefully to avoid any management risk and possible damage of publicity. Given this, this study aims to identify the relationship between efficient litigation response and record management, determine problems related to record management while utilizing records as evidence, and propose measures to improve record management that uses records as legal evidence. For records to be deemed as legal evidence, RMS is essential to ensure authenticity. Moreover, the ability to secure potential evidence and awareness of the importance of records management needs to be validated. The Commission also stressed the importance of cooperation between archivists and the legal team to efficiently respond to lawsuits.
초록
최근 중앙행정기관은 업무관리시스템을 클라우드 기반의 온나라2.0으로 변경하였다. 국가기록원은 클라우드 업무관리시스템의 기록을 이관받아 관리할 수 있도록 클라우드 기반의 기록관리시스템을 개발하여 보급하고 있다. 클라우드 컴퓨팅의 이점을 극대화하여 기록관리가 보다 효과적․효율적으로 이루어지도록 재설계할 수 있는 기회이다. 전자기록 관리의 프로세스와 방법이 종이기록 관리 방식을 단순히 전자화하는 것에서 탈피하여 디지털 기술에 따른 변환(Transformation)의 수준으로 나아갈 수 있는 기회이기도 하다. 첫째, 이관의 방식을 변환해 볼 수 있다. 업무관리시스템과 기록관리시스템이 클라우드 저장소를 공유하게 되면 처리과에서 기록관으로 기록물 이관 시 콘텐츠 파일들을 물리적으로 이동시키지 않고 메타데이터만 복사하는 방식으로 이관할 수 있어 비용이 줄고 무결성 훼손 위험이 줄어들 수 있다. 둘째, 기록물의 저장공간 할당에 대한 전략을 구상해 볼 수 있다. 클라우드 저장소를 업무관리시스템과 기록관리시스템이 공유하는 것을 전제로 한다면 콘텐츠 파일들을 저장할 때 기록의 보존기간에 따라 저장하는 위치를 구분함으로써 이점을 얻을 수 있다. 셋째, 기록의 생산시스템, 기록관리시스템, 정보공개시스템 등 콘텐츠에 접근하는 시스템들이 클라우드 저장소를 공유하게 되면 콘텐츠의 중복을 최소화하는 방향으로 설계를 전환할 수 있다.
Abstract
Recently, the central administrative agency changed its business management system to cloud-based On-nara 2.0. To transfer and manage the records of the cloud business management system, the National Archives Service has developed and distributed a cloud-based records management system. It serves as an opportunity to maximize the benefits of cloud computing and redesign the records management to be more effective and efficient. The process and method of electronic record management can be transformed through digital technologies. First, we can change the transfer method for electronic records. When the business and the records management systems share the same cloud storage, it is possible to transfer the content files between the two systems without moving the contents files physically, thus copying only the metadata and reducing the cost and the risk of integrity damage. Second, the strategy for allocating storage space for contents can be conceived. Assuming that the cloud storage is shared by the business and the record management systems, it is advantageous to distinguish the storage location based on the retention period of the content files. Third, systems that access content files, such as records creation, records management, and information disclosure systems, can share the cloud storage and minimize the duplication of content files.
초록
본 연구에서는 전자기록물을 전자기록생산시스템에서 기록관리시스템으로 이관할 때 발생되고 있는 디지털컴포넌트의 무결성 훼손 문제를 해결하고자 클라우드 저장소를 활용한 기록물의 논리적 이관 방안을 제안하였다. 생산단계에서부터 클라우드 저장소를 활용하여 전자기록물을 생산하고, 이를 기록관으로 이관하는 전자기록물의 논리적 이관 방식은 다음과 같은 장점을 가지고 있다. 첫째, 최근에 점차 확대되고 있는 클라우드 컴퓨팅 기술을 활용하여 공공기관의 업무방식에 효과적으로 적용할 수 있는 기록물관리 방안이다. 둘째, 전자기록물을 복사하여 물리적으로 이관하는 기존의 방식보다 논리적으로 보관권한 만을 이양함으로서 전자기록물의 이관 시 발생할 수 있는 각종 위험 요소를 줄일 수 있다. 셋째, 전자기록물의 물리적인 이관에 따른 디지털컴포넌트의 오류를 미연에 방지할 수 있어 전자기록물의 무결성을 보장할 수 있다. 넷째, 전자기록물의 이관업무 수행을 위해 낭비되고 있는 행정력과 비용을 절감할 수 있다.
Abstract
In this study, we propose a logical transfer method of records using cloud storage to solve the integrity problem of digital component, which is generated when electronic records are transferred from the electronic record production system to the record management system. This method, which produces electronic records using cloud storage from the production stage and transfers them to the archives, has the following advantages. First, as a record management method, it can be effectively applied in public institutions by utilizing cloud computing technology, which has been the trend recently. Second, unlike the existing method of copying and physically transferring electronic records, the proposed method can reduce various risk factors that may occur in the transfer of electronic records by logically transferring the storage. Third, the method can prevent errors of the digital component according to the physical transfer of the electronic record; hence, the integrity of the electronic record can be guaranteed. Fourth, administrative power and cost that are wasted because of the electronic transfer of electronic records can be reduced.
초록
본 연구는 해외에서 발표된 전자기록물의 장기보존 정책을 조사하여 정책을 세우는 데 필수적인 정책 요소를 도출하고, 이에 따라 비교 분석하고자 하였다. 전자기록물 장기보존 정책을 공식적으로 발표한 미국, 캐나다, 영국, 호주, 스위스 아카이브를 선정하였다. 선정된 5개국의 장기보존 정책을 조사하여 분석한 결과 6개의 핵심적인 정책 요소를 도출하였다. 도출된 6개 정책 요소는 보존 범위, 장기보존 전략, 위험 관리, 무결성 검증 방식, 보존 인프라, 참조 모델이다. 본 연구는 정책 요소를 통하여 5개국의 장기보존 정책을 비교 분석하였고, 이에 대한 결과로 6개의 시사점을 발견하였다. 시사점은 다양한 전자기록물 유형에 대비하여 기관의 실정에 맞게 장기보존 전략을 세우고, 국외의 장기보존 정책들을 선진사례로서 활용하는데 중점을 두었다.
Abstract
This study was intended to investigate the long-term preservation policy of electronic records published abroad to derive and compare the policy elements necessary for policy establishment. The U.S., Canada, United Kingdom, Australia, and Switzerland archives were selected, which officially announced the e-Record Preservation Policy. Research and analysis of the long-term preservation policies of the five selected countries resulted in six main policy elements. These six policy elements are preservation scope, long-term preservation strategy, risk management, integrity assurance methods, preservation infrastructure, and reference models. We compared and analyzed five long-term preservation policies through policy elements and found six implications as a result. The implications were focused on establishing a long-term preservation strategy in line with the actual state of the institution and using long-term preservation policies outside of the country as advanced cases for various types of electronic records.