저장·운영 공통 기준

적용할 때 자료를 저장·이관하거나 기존 저장소를 관리할 때

미확인일 때 Drive 종류·에디션·관리 권한을 확인하지 않고 공유 드라이브·감사 기능·복구 가능성을 확정하지 않습니다.

처리 기준

• 기준본 위치, 운영 담당, 자료 책임, 접근·보호·보존·복구 요구를 연결합니다. 개인 소유 공간과 조직 관리 공간의 실제 상태를 확인합니다.
• 자료의 중요도와 사용 시점에 비춰 현재 저장·가용성·용량·복구 범위의 차이를 기록합니다.
• 저장소 변경 시 관련 사본·링크·권한·소유·사용처를 확인합니다. 실제 도구 선정과 계정 설정은 해당 승인·운영 절차로 수행합니다.
• 레거시 자료를 이관할 때 원천 경로와 목적지, 담당·접근·보존 요구의 대응을 남깁니다. 개인 작업 자료와 공동 업무 자료의 목적지를 업무 주체에 따라 정하고 사용자 한도와 조직 전체 저장량을 구분합니다. 10GB는 개인 기본 용량 검토의 출발점이며 적용 범위·예외·시행은 별도 결정합니다.

역할과 판단

IT·운영 역할이 저장 환경과 서비스 상태를 확인하고 Owner가 업무 영향을 판단합니다. 거버넌스팀은 요구·담당 연결과 결과 확인을 맡습니다.

남길 기록

관리 목록의 저장 위치·운영 역할·보호 조건과 기존 운영 기록의 요구·실제 가능 범위.

완료 확인

기준본·운영 담당·사용 가능 범위와 미충족 요구를 찾을 수 있습니다.

함께 적용할 기준

• 기준본과 작업본·복사본 구별하기
• 원천·저장소·사용처의 현재 흐름 표시하기

적용할 때 접근 권한을 부여·변경·회수하거나 주기적으로 대조할 때

미확인일 때 지정·위임이나 승인 범위가 불명확하면 권한을 확대하지 않고 확인을 요청합니다. 침해 의심은 즉시 보안 대응에 연결합니다.

처리 기준

• 대상·수신 범위·작업 종류·승인 근거를 확인하고 운영자가 그 범위에 맞게 설정합니다.
• 그룹·상속·개별 공유·링크·관리 권한과 서비스 계정의 실제 접근을 함께 대조합니다. 비밀번호·토큰·암호키 원문은 관리 목록이나 요청 기록에 넣지 않습니다.
• 설정 후 실제 허용 범위와 회수 결과를 확인하고 승인과 차이가 있으면 해당 보안 경로로 연결합니다.

역할과 판단

기존 규정상 권한자가 승인하고 IT·운영 역할이 설정·대조합니다. 보안은 보호 조건·이상 대응을 맡으며 현업은 업무 필요를 확인합니다.

남길 기록

기존 권한 기록의 요청·승인·대상 계정·범위·설정·검증·회수 결과를 요청 ID에 연결. 서비스 계정의 요청 부서·사용 목적·연계·운영 책임 역할과 인계 근거.

완료 확인

설정한 대상·권한과 승인 근거를 대조한 결과, 접근 차단·회수의 실제 실행·검증 결과를 기존 운영 기록에서 찾을 수 있습니다.

함께 적용할 기준

• 접근 신청·승인·변경·회수 대조하기
• 보안 점검·이상 발견·사고 대응 연결하기

적용할 때 활동 기록을 설계하거나 현재 기록 가능 범위를 확인할 때

미확인일 때 과거 활동 전체를 조회할 수 있다고 가정하지 않습니다. 에디션·권한·실제 로그와 별도 보관 여부를 확인합니다.

처리 기준

• 생성·수정·이동·삭제·권한 변경·외부 공유·다운로드 등 필요한 행위를 정하고 지원 여부·기록 원천·누락 조건을 실제 표본으로 대조합니다.
• 가능한 범위에서 행위자·대상 식별자·행위·시각과 시간대·결과를 연결하고 변경 전후는 실제 지원 범위를 표시합니다. 감사 로그와 파일 내용·셀 변경 이력을 구분합니다. P2-1 제18조 적용 시스템은 계정·접속일시·접속지 정보·처리한 정보주체 정보를 확인할 수 있는 접속기록을 갖춰야 합니다. 이 필수 항목을 가능한 범위의 기록으로 대체하지 않으며 수집하지 못하면 통제 공백으로 기록해 확인·조치합니다.
• 로그 열람·보호·추출·보관·삭제 조건을 기존 보안·운영 기준과 연결합니다. 제품의 기본 보관기간을 회사의 보존 의무로 대체하지 않습니다. P2-1 제18조 적용 개인정보처리시스템은 5만 명 이상 정보주체의 개인정보 또는 고유식별정보·민감정보 처리 시 접속기록을 2년 이상, 그 외에는 1년 이상 보관합니다. 개인정보 보호담당자의 접속기록·다운로드 현황 월 1회 이상 확인·감독과 위변조 방지를 위한 별도 저장매체 백업 조건을 연결합니다. 일반 파일의 모든 활동 로그에 동일하게 확대하지 않습니다. 같은 조 제3항의 과다 건수·빈도·업무시간 외 다운로드 등 비정상 다운로드 기준에 따른 사유 확인을 기존 개인정보 점검에 연결합니다.

역할과 판단

IT·운영 역할이 실제 수집·조회·보관을 확인하고 보안이 보호·열람 조건을 검토합니다. 현업은 업무 증적 요구를 설명하며 거버넌스팀은 요구와 공백을 연결합니다.

남길 기록

기존 로그·운영 기록에 행위별 지원 범위·표본·접근 조건·보관 근거를 남기고 관리 목록과 연결. P2-1 적용 여부·근거와 필수 수집 항목 대조 결과.

완료 확인

선정 행위의 실제 기록과 미수집 범위, 보관·조회 조건을 확인할 수 있습니다.

적용할 사내 기준: 개인정보 내부관리 지침^[5] · 인프라 운영보안 지침^[6]

함께 적용할 기준

• 내용 변경·검토·배포 이력 남기기
• 기록 수집 공백·지연·실패 처리하기
• 공통 데이터 관리 목록에 등록하기

적용할 때 로그가 없거나 수집이 지연·실패했을 때

미확인일 때 원인 미확인 상태를 정상으로 처리하지 않습니다. 현재 확인 가능한 증적을 보전하고 영향 판단에 연결합니다.

처리 기준

• 발생 시점·기간·대상·행위·영향 범위와 수집·조회 경로를 확인합니다. 기록이 없다는 사실을 행위가 없었다는 증거로 쓰지 않습니다.
• 운영 원인을 조치하고 회복 후 수집 상태와 복구 가능한 기록 범위를 대조합니다. 복구할 수 없는 구간은 공백으로 남깁니다.
• 업무 기록으로 보완한 범위와 확인하지 못한 범위를 구별해 관련 현업·보안 역할에 전달합니다. 보안 이상 의심은 즉시 기존 대응에 연결합니다. P2-1 적용 시스템의 접속기록 공백·보관 미달은 개인정보 보호담당자에게도 전달합니다.

역할과 판단

IT·운영 역할이 원인·복구를 맡고 보안은 탐지·사고 영향을 판단합니다. 거버넌스팀은 미해결 영향·담당·후속 결과를 확인합니다.

남길 기록

기존 장애·요청 기록의 공백 기간·영향·조치·복구 표본·미복구 범위. 개인정보 보호담당자 등 관련 역할에게 전달한 대상·시점·범위·연결된 후속 기록.

완료 확인

수집 회복과 남은 기록 공백이 구별되고 후속 판단·담당이 남습니다.

적용할 사내 기준: 개인정보 내부관리 지침^[5]

함께 적용할 기준

• 보안 점검·이상 발견·사고 대응 연결하기
• 요청 접수부터 결과 확인까지 이어가기
• 보존기간·보류 사유·처리 권한 확인하기

적용할 때 보호·업무 연속성 요구를 정하거나 복구를 수행할 때

미확인일 때 복구 목표·주기·담당은 회사별 업무 요구와 기존 지침·지정에 따라 정합니다. 복구 검증 전에는 복구 가능으로 보고하지 않습니다.

처리 기준

• 업무 영향·대상·보존 조건을 확인하고 백업 범위·분리·보호·복구 순서·검증 방법을 기존 운영 기준으로 정합니다.
• 복구 표본에서 실제 자료·버전·권한·연계·내용을 대조하고 소요 시간과 유실·누락 범위를 남깁니다. 버전 이력·휴지통을 독립 백업의 보장으로 취급하지 않습니다.
• 복구 후 이미 폐기·회수한 자료나 권한이 되살아나는지 확인하고, 남아야 할 보존·폐기·접근 조건을 다시 적용합니다.

역할과 판단

IT·운영 역할이 백업·복구를 실행하고 Owner가 업무상 사용 가능 상태를 확인합니다. 보안·관련 전문 기능이 보호·보존 조건을 확인합니다.

남길 기록

기존 백업·복구 기록의 범위·실행·결과·내용 대조·남은 유실과 업무 확인.

완료 확인

실제 복구한 자료를 확인했고 유실·재적용 조건·남은 조치가 명확합니다.

함께 적용할 기준

• 보존기간·보류 사유·처리 권한 확인하기
• 폐기·반환·사본·목록 종료 확인하기

적용할 때 자료를 이관하거나 운영 설정·서비스를 변경할 때

미확인일 때 승인·복귀 조건이 없으면 변경을 확대하지 않습니다. 긴급 조치는 기존 긴급 변경·보안 대응 경로에 따릅니다. 원천 저장소 종료 전에 남은 자료의 적합한 보관 위치·접근·담당·후속 처리 조건을 확인합니다.

처리 기준

• 영향받는 자료·업무·권한·연계·설명정보와 중단·복귀 조건을 확인하고 기존 기술 변경·승인 절차에 연결합니다.
• 변경 전후 건수·내용·연결·권한을 대조하고 이상이면 승인된 복귀·추가 조치 경로를 적용합니다.
• 장애·변경의 영향과 사용 가능 상태를 현업에 알리고, 실제 결과와 관리 목록·운영 문서의 차이를 정리합니다.
• 이관 전 선정 범위·제외/보류 자료·원천→목적지 대응·기준 시점·이후 변경분의 반영 방법과 필요한 승인·복귀 조건을 확인합니다. 파일 형식·변환·경로·권한·참조·이력의 유지 요구를 실제 대상에 맞춰 정합니다.
• 확정 대상과 실제 이전 결과를 대조하고 건수·용량뿐 아니라 필요한 내용·열림·권한·링크·사용처를 확인합니다. 오류·누락·중복·미처리·최종 변경분의 반영을 확인하고 복사 완료, 이전 검증 완료, 원본 후속 처리 완료를 나눠 기록합니다.

역할과 판단

IT가 기술 실행·복귀·장애 조치를 맡고 Owner가 업무 결과를 확인합니다. 거버넌스팀은 요청 연결과 경과·결과를 확인합니다.

남길 기록

기존 변경·장애 기록의 승인·전후 대조·복귀·업무 영향·통지·열린 항목. 이관 대상·제외/보류 범위·원천/목적지·변경분·검증·미처리와 원본 후속 처리의 상태.

완료 확인

기술 실행 결과와 업무 사용 가능 확인이 연결되고 남은 영향이 관리됩니다. 필요한 자료의 이전 검증과 원본 후속 처리 상태를 각각 설명할 수 있습니다.

함께 적용할 기준

• 구조 변경과 실제 상태 맞추기
• 연계 변경·종료와 소비자 영향 관리하기
• 변경·인계·종료 때 설명 갱신하기
• 저장소 이전 전 자료 선별하기