WORKSPACE
- 운영 대시보드
- 담당 업무
- 통합 업무 목록
유지보수·운영 / 프로젝트 포트폴리오OPS-15
병원 권한·감사 시스템 운영 프로젝트
병원 부설 연구 시스템의 부서 이동·연구 종료·임시 계정을 권한 근거와 연결합니다. 긴급 접근의 만료와 감사로그 공백을 대조해 예외 승인·회수·보고를 검수하는 민감정보 인프라 운영 시나리오입니다.
INTERACTIVE WORKSPACE
화면 너머의 업무까지.
16개 메뉴에서 모듈별 책임, 처리 이력, 연동과 예외 기준을 살펴보세요.
업무 기록 검색 · 상태 필터 · 역할별 담당 업무 · 상세 이력 · 검토 메모 · CSV 내보내기를 직접 확인할 수 있습니다.
01 / 배경과 문제
프로젝트가 시작되는 지점
기존 병원·연구 시스템은 부서 이동과 연구 종료 때 접근 권한을 개별 관리자가 수동 변경합니다. 임시 계정의 만료와 자료 내보내기 로그가 따로 관리돼 점검 담당자가 권한 부여 근거와 실제 열람 범위를 연결하기 어렵습니다.
- 핵심 사용자
- 시스템 보안 관리자 · 연구 업무 책임자 · 개인정보 점검 담당자
- 프로젝트 성격
- 개발 시나리오
- 주요 연동
- 인사 디렉터리·LDAP 계정 · 기존 역할 기반 권한 시스템 · 중앙 감사로그·SIEM 수집 · 연구 과제 종료 정보
02 / 범위와 책임
어디까지 만들고 운영하는가
포함 범위
- 시스템별 계정·자료 범위·권한 근거와 수집 경로 조사
- 이동·종료·긴급 접근의 만료·회수와 감사 연결
- 로그 실패·정책 복귀 검수 및 점검 증빙 보고
주요 제외 범위
- 진료·연구 결과 판단과 자료 활용의 법적 적법성 확정
03 / 업무 흐름
시작부터 완료까지 이어지는 업무
- 01
계정·권한 근거·로그 경로를 인수하고 접근 위험과 점검 공수에 따라 처리 순서·승인자를 정합니다.
- 02
부서 이동·연구 종료·임시 접근의 회수 기준과 예외 승인자를 정합니다.
- 03
권한 변경과 감사 이벤트를 연결하고 로그 수집 누락 경고를 구성합니다.
- 04
퇴사 계정·긴급 접근·로그 저장 실패 회귀 검수 후 시스템별로 적용합니다.
- 05
예외 권한·수집 공백을 보고하고 종료 시 계정 회수·로그 보존 기간·감사 증빙 및 미조치 위험을 인계합니다.
권한 근거 인수
역할·자료 범위·인사·연구 종료 기준과 부여 근거를 연결합니다. 미확인 접근 위험을 분류해 점검 공수와 처리 우선순위·승인자를 정합니다.
회수·긴급 접근
종료·퇴사 계정의 회수와 긴급 접근을 다른 경로로 확인합니다. 긴급 목적·만료 시각·사후 검토자를 명시해 일반 권한으로 무기한 남지 않게 점검합니다.
감사 수집 대조
권한 변경·자료 열람·내보내기를 감사 이벤트로 연결합니다. 로그 수집 공백은 정상 이력과 분리하고 임시 기록과 복구 대조 근거를 조회합니다.
정책 검수·보고
정책 변경의 접근 영향과 기존 설정 복귀를 검수합니다. 예외 승인·회수·공백·미조치 위험을 자료 범위별로 보고하고 점검자의 열람 권한도 제한합니다.
04 / 화면 디자인
업무를 담은 화면
이미지를 선택하면 원본 크기로 볼 수 있습니다.
01
권한 만료·감사 공백
연구 전산팀 · 접근 근거와 회수 점검
원본 크게 보기 ↗02
업무 흐름과 시스템 연결
주요 사용자와 연동 시스템을 따라 시작부터 완료까지의 처리 과정을 살펴봅니다.
원본 크게 보기 ↗03
업무 상세와 처리 이력
만료 후 권한을 회수하고 긴급 열람의 근거·감사 기록은 보존합니다.
원본 크게 보기 ↗05 / 난제와 해결
제약을 확인하고 선택한 접근
업무 긴급 접근이 필요하지만 권한 회수 정책을 끄면 종료된 계정까지 자료를 볼 수 있습니다.
목적·만료·검토자가 있는 예외 역할을 별도로 두고 일반 회수 기준과 대조합니다.
선택 이유와 절충점
예외 승인·사후 검토 공수가 늘지만 전 계정을 일괄 허용하거나 차단하지 않고 근거 있는 접근만 유지합니다.
중앙 로그 수집 실패를 정상 무이벤트로 취급하면 민감 자료 열람의 감사 근거를 잃습니다.
수집 상태와 이벤트 여부를 구분하고 제한된 임시 기록을 복구 후 원본 기준으로 대조합니다.
선택 이유와 절충점
공백과 임시 기록 관리가 필요하지만 누락을 숨기지 않고 가능한 감사 범위와 남은 위험을 보고합니다.
06 / 운영과 인수
운영 중인 서비스를 바꾸는 절차
- 기존 환경
- 병원 부설 연구 시스템의 LDAP·역할 권한·과제 종료 정보와 중앙 감사 수집·저장 경로를 확인합니다.
- 인수 방법
- 계정·권한 부여 근거·로그 경로를 인수하고 민감정보 접근 위험과 점검 공수에 따라 정책 변경 우선순위를 승인받습니다.
- 변경 영향
- 권한 변경의 부서·연구·임시 접근과 로그 보존 영향을 확인하며 진료·연구 업무 판단을 운영 점검 범위와 구분합니다.
- 회귀 검수
- 퇴사·연구 종료·부서 이동·긴급 만료·로그 실패를 재현해 자료 접근과 부여·회수 근거 및 공백 경고를 대조합니다.
- 배포·복구
- 시스템별로 제한 적용하고 업무 영향 시 기존 정책으로 복귀합니다. 새 승인·열람 기록은 되돌리지 않으며 임시 로그의 복구 대조를 따로 수행합니다.
- 담당자 보고
- 보안 책임자에게 사용 공수·예외·회수·수집 공백을 보고하고 종료 시 계정 회수·보존 기간·감사 증빙과 남은 위험을 인계합니다.
07 / 검수 기준
예외 상황까지 확인하는 검수
| 검수 상황 | 확인 방법 | 통과 기준 |
|---|---|---|
| 연구 종료·퇴사와 승인된 긴급 접근의 만료를 함께 시험합니다. | 자료별 접근·부여 근거·회수 시각을 검사합니다. | 종료 계정은 자료를 열람하지 못하고 긴급 예외도 만료 후 회수되며 검토 담당자의 기록이 남아야 합니다. |
| 로그 저장 실패 중 권한을 변경한 뒤 이전 정책으로 복귀합니다. | 수집 공백·임시 기록·복구 대조와 새 승인 증빙을 조회합니다. | 누락 구간이 경고되고 가능한 기록을 대조하며 정책 복귀 뒤에도 신규 승인·열람 감사 증빙은 보존돼야 합니다. |
08 / 기대 변화와 평가
운영의 변화를 확인하는 방법
기대 변화
보안·연구 책임자가 접근 허용 자체가 아니라 근거·만료·수집 공백으로 운영 위험을 협의하는 변화를 기대합니다.
평가 방법
종료 계정 차단·긴급 만료 회수와 로그 장애·정책 복귀 표본을 검사하고 미조치 위험의 보고 여부로 평가합니다.
개발 시나리오의 제안 내용이며, 기대 변화는 확인된 납품 성과와 구분됩니다.
09 / 산출물과 인수인계
담당자가 이어서 운영할 수 있도록
- 권한 정책 설정·수집 경로·연동 계정 소유권과 정책 적용·복귀 문서
- 자료별 접근 근거·긴급 목적·만료·인사 및 연구 종료 회수 기준
- 계약 종료 시 계정 회수·감사 보존 기간·공백 증빙과 미조치 위험 및 점검 책임
쇼핑몰 주문·결제 안정화 프로젝트
성수기 주문 문의를 결제 원장과 연결해 미확인 승인, 중복 요청과 출고 보류를 구분합니다. 긴급 복구와 후속 개선의 우선순위를 승인받고 배포 전후 주문 근거를 대조하는 운영 시나리오입니다.
체험 예약 서비스 고도화 프로젝트
체험 회차의 정원 변경과 결제 대기 만료가 겹치는 예약 예외를 점검합니다. 예약 잠금·배치 실행·고객 안내를 연결해 정상 예약을 보존하면서 재처리와 복귀를 검수하는 기능 유지보수 시나리오입니다.
커뮤니티 앱 운영 개선 프로젝트
커뮤니티 영상 변환 실패와 댓글 알림 지연을 같은 장애로 처리하지 않도록 분리합니다. 게시물 공개·단말 토큰·발송 이력을 대조하고 반복 작업의 재처리 범위를 정하는 앱 유지보수 시나리오입니다.