표준·사내 규정·회사 적용 기준을 구분해 읽기
현업이 자기 데이터의 기준을 세워 적용합니다. 거버넌스팀은 공통 기준·교육·조정, Owner·Steward는 업무 판단과 일상 관리, 보안팀은 보호 기준·점검·사고 대응, IT는 구현·운영·모니터링 수단을 맡습니다.
기본 참조는 ISO/IEC 38505와 DAMA 두 가지입니다. ISO는 데이터 사용·보호의 상위 원칙과 책임·감독, 관리 실행의 연결을 다루고 DAMA는 전체 관리 범위와 빠진 업무를 확인하는 데 사용합니다. 분야별 기준과 운영 설계의 참고 자료는 필요한 업무에서만 연결합니다. 아래 분류는 참조 용도이며 표준 간 공식 위계나 회사 승인 체계가 아닙니다.
회사의 역할·절차는 승인된 공통 기준을 적용합니다. 공개 자료를 읽은 범위와 회사의 적용 구조를 구분합니다.
| 근거 유형 | 확인할 수 있는 것 | 별도로 확인할 것 |
|---|---|---|
| 표준·프레임워크 공개 자료 | 개념·범위·활동·역량 관점 | 유료 본문 요구사항, 회사 적합성·인증 |
| 사내 규정 | 현재 유효한 16개 규정·지침, 전 그룹사 적용 | 자료·행위별 조건과 실제 지정·위임 |
| 기업 공개 사례 | 공개된 사용 목적·역할·수단 | 비공개 전체 R&R과 당사 전체 기술 구조 |
| 회사 적용 기준 | 확정된 역할·기록 운영·공통 절차 | 남은 최종 권한·AI 경계·실제 지정 및 별도 실행계획 |
표준·프레임워크별 참조 범위
각 표준이 뒷받침하는 관점과 회사 업무에서의 연결을 함께 읽습니다. 출처 번호를 누르면 원문·버전·확인일·열람 범위를 별도 팝업에서 확인할 수 있습니다.
| 표준·프레임워크 | 적용 구분 | 뒷받침하는 관점 | 회사 업무에 연결하는 방식 |
|---|---|---|---|
| ISO/IEC 38505-1 · 데이터 거버넌스[1] | 기본 | 경영기구의 데이터 사용·보호에 대한 거버넌스 | 기준·책임·결정 체계와 관리 실행을 구분 |
| ISO/IEC TR 38505-2 · 거버넌스와 관리[2] | 기본 | 거버넌스와 데이터 관리 활동의 연결 | 업무 판단·실행·결과 확인을 연결 |
| DAMA · 데이터 관리의 범위[3] | 기본 | 데이터 관리를 11개 지식영역으로 설명 | 전체 지도를 유지하고 영역별 업무·역할·산출물을 연결 |
| DAMA · 11개 영역의 공개 문맥도[4] | 기본 | 영역별 활동·입력·산출물의 관계 | 각 영역의 관리 범위와 앞뒤 업무를 확인 |
| DAMA · DMBOK 개정과 책임 역할[5] | 기본 | 책임·역할과 관리 지식의 개정 관점 | 현재 역할과 변경 근거를 구분해 관리 |
| ISO/IEC TS 38505-3 · 데이터 분류[6] | 분야별 | 데이터 분류와 사용·보호 관점 | 업무 분류 설명과 기존 보호등급·통제 요구를 연결 |
| ISO/IEC 11179-1 · 메타데이터 레지스트리[7] | 분야별 | 메타데이터 레지스트리의 개념 | 용어·정의·설명정보와 담당을 관리 |
| ISO 8000-61 · 품질 관리 프로세스[8] | 분야별 | 데이터 품질 관리 프로세스 | 업무 품질 요구·검사·수정·재검증을 연결 |
| ISO/IEC 27001 · 정보보호 관리체계[9] | 분야별 | 정보보호 관리체계 | 현행 보안 기준·보호 통제·점검과 데이터 관리를 연결 |
| ISO/IEC 27701 · 개인정보 관리체계[10] | 분야별 | 개인정보 관리체계 | 개인정보 관련 역할·처리 조건을 해당 규정에 연결 |
| CDMC · 클라우드 데이터 관리[11] | 분야별 | 클라우드 데이터 관리 역량·통제 관점 | 클라우드의 관리 요구를 비교할 참고 범위로 사용 |
| CDMC v1.1.1 · 데이터 생애주기의 보존·처분[12] | 분야별 | 자산별 보존·처분 정책과 생애주기 통제 | 자료 유형별 보존 근거·보류·처분 판단과 실행 결과의 기록을 연결 |
| DGI · 데이터 거버넌스 프레임워크[13] | 참고 | 책임·결정권·정책과 규칙·참여자·절차·소통의 연결 | 기준 제정·업무 판단·승인·실행·확인의 역할과 상정 경로를 구분할 때의 참고. 회사의 미정 최종 권한은 확정하지 않음 |
| DCAM · 데이터 관리 역량[14] | 참고 | 데이터 관리 역량의 평가·개선 | 현황·관리 공백·개선 과제와 효과를 이어서 확인 |
| Data Mesh 원칙 · 도메인 책임과 연합형 거버넌스[15] | 참고 | 도메인 책임·현업 수행 지원·연합형 거버넌스의 운영 원칙(관련 원칙만 선택 참조) | 도메인 책임·현업 지원 원칙의 참고. 회사의 역할과 책임은 확정된 회사 기준에 따름 |
| TOGAF · 현재·목표 데이터 구조의 차이 분석[16] | 참고 | 현재·목표 데이터 구조의 차이 분석 | 현재 흐름을 먼저 확인하고 목표 업무에 필요한 개선 항목을 근거로 정함 |
| TOGAF · 현재 역량과 목표 역량 평가[17] | 참고 | 현재·목표 역량과 프로세스·조직 영향 | 구조 변경이 업무·운영 역할에 주는 영향을 비교 |
| COBIT · 기업 정보·기술의 거버넌스[18] | 참고 | 기업 정보·기술의 거버넌스와 관리 | 목적·책임·기술 실행의 연결을 설명 |
전체 범위와 연결 관점
DAMA의 11개 지식영역을 관리 범위의 기본 지도로 사용합니다. 공개 도해에는 데이터 윤리, 빅데이터·데이터 과학, 성숙도 평가도 있습니다. 이들은 아래와 같이 연결해 읽습니다.
| 추가 관점 | 이 문서의 연결 | 상세화 범위 |
|---|---|---|
| 데이터 윤리·책임 있는 활용 | 목적·이용 조건 · 제공 조건 · 책임과 결정 | 개인·조직에 미치는 영향, 목적과 사용 조건을 함께 검토할 관점. 독립 윤리 정책·심의 권한은 회사 결정 대상. |
| 빅데이터·데이터 과학·AI 활용 | 품질 · 설명·계보 · 분석 활용 | AI 데이터 관리와 모델·서비스 운영의 경계는 미정. 활용 데이터의 품질·설명 등 관리 기반을 연결하며 상세 경계를 확정한 것으로 해석하지 않음. |
| 성숙도 평가·변화관리 | 측정·개선 · 도입·정착 | 역량 평가·현업 교육·적용 결과를 연결. DCAM 정식 채점·인증을 수행한 것은 아님. |
기능–사례 대응표
필요한 지원 기능을 검토할 때 공개된 기업 사례의 사용 목적과 확인 범위를 비교합니다. 사례가 없는 항목도 실제 업무에 필요한지는 별도로 판단합니다.
기능별 참고 사례 펼치기
| 영역 | 필요한 기능 | 확인 상태 | 사례·확인된 사용 범위 |
|---|---|---|---|
| 데이터 거버넌스 | 기준·역할 검색 | 해당 범위 사례 있음 | Enterprise Data Catalog · 탐색·공통 지원 범위 |
| 데이터 거버넌스 | 이슈·결정·변경 관리 | 해당 범위 사례 있음 | GitLab Issues · 요청·이슈 기록과 담당 연결 (결정·변경 승인 전반은 미확보) |
| 데이터 거버넌스 | 교육·이행 현황 | 해당 범위 사례 있음 | Data Council · 교육·커뮤니티 운영 범위 |
| 데이터 아키텍처 | 현황·흐름 가시화 | 직접 대응 사례 미확보 | 현재 조사에서 확인하지 못함 |
| 데이터 아키텍처 | 변경 영향 분석 | 직접 대응 사례 미확보 | 현재 조사에서 확인하지 못함 |
| 데이터 아키텍처 | 설계 결정 이력 | 직접 대응 사례 미확보 | 현재 조사에서 확인하지 못함 |
| 모델링·설계 | 항목 사전·모델 관리 | 해당 범위 사례 있음 | PDL·Avro 주석 · 스키마 설명 범위 |
| 모델링·설계 | 변경 비교·검토 | 직접 대응 사례 미확보 | 현재 조사에서 확인하지 못함 |
| 모델링·설계 | 생산 시 설명 확인 | 해당 범위 사례 있음 | 빌드 검사 · 업무 메타데이터 누락 확인 |
| 저장·운영 | 운영 상태·실행 기록 | 해당 범위 사례 있음 | CloudWatch·CloudTrail · 플랫폼 기록·관측 범위 |
| 저장·운영 | 백업·복구 증적 | 직접 대응 사례 미확보 | 현재 조사에서 확인하지 못함 |
| 저장·운영 | 요구·담당 연결 | 직접 대응 사례 미확보 | 현재 조사에서 확인하지 못함 |
| 데이터 보안 | 분류·보호 조건 연결 | 해당 범위 사례 있음 | Purview · 라벨과 보호 정책 연결 |
| 데이터 보안 | 요청·승인·권한 대조 | 직접 대응 사례 미확보 | 현재 조사에서 확인하지 못함 |
| 데이터 보안 | 기록·이상·후속조치 | 해당 범위 사례 있음 | Purview · 탐지와 후속조치 연결 |
| 통합·상호운용 | 항목·변환 명세 | 해당 범위 사례 있음 | 데이터 계약 · 제공·접근 표준의 범위 |
| 통합·상호운용 | 계보·영향 확인 | 해당 범위 사례 있음 | OpenLineage·DataZone · 계보 수집·게시 |
| 통합·상호운용 | 전달·품질 상태 제공 | 해당 범위 사례 있음 | DataZone · 품질 점수·설명 제공 범위 |
| 문서·콘텐츠 | 등록·검색·기준본 연결 | 직접 대응 사례 미확보 | 현재 조사에서 확인하지 못함 |
| 문서·콘텐츠 | 개정·공유 이력 | 직접 대응 사례 미확보 | 현재 조사에서 확인하지 못함 |
| 문서·콘텐츠 | 보존·처리 기록 | 직접 대응 사례 미확보 | 현재 조사에서 확인하지 못함 |
| 참조·마스터 데이터 | 식별·중복 확인 | 해당 범위 사례 있음 | OneMDM UniVerse · 중복·유사성 확인 |
| 참조·마스터 데이터 | 등록·변경 처리 | 해당 범위 사례 있음 | OneMDM UniVerse · 도메인 승인 흐름 |
| 참조·마스터 데이터 | 배포·유효기간 관리 | 직접 대응 사례 미확보 | 현재 조사에서 확인하지 못함 |
| DW·BI | 지표 사전·탐색 | 해당 범위 사례 있음 | Enterprise Data Catalog · 자료 탐색 범위 |
| DW·BI | 계보·품질 상태 | 해당 범위 사례 있음 | DataZone · 품질·계보 정보 |
| DW·BI | 이용·개정 안내 | 직접 대응 사례 미확보 | 현재 조사에서 확인하지 못함 |
| 메타데이터 | 용어·카탈로그 | 해당 범위 사례 있음 | DataHub · 업무·기술 메타데이터 연결 |
| 메타데이터 | 기술 정보 수집·변경 연결 | 해당 범위 사례 있음 | CI/CD → DataHub · 변경 반영 |
| 메타데이터 | 계보·설명 품질 점검 | 해당 범위 사례 있음 | OpenLineage·DataZone · 계보 범위 |
| 데이터 품질 | 규칙·측정 | 해당 범위 사례 있음 | 공통 품질 검사 도구 · 규칙 실행 |
| 데이터 품질 | 이슈·원인·조치 | 직접 대응 사례 미확보 | 현재 조사에서 확인하지 못함 |
| 데이터 품질 | 품질 상태 공유 | 해당 범위 사례 있음 | Databook · 소비자의 품질 상태 확인 |
기능과 기술을 연결할 때
영역의 활동·산출물에서 필요한 기능을 도출하고, 기업 사례에서 같은 사용 목적과 적용 범위가 확인되는지 비교합니다. 제품 이름이 같다는 이유로 저장 구조·권한 설계·전사 운영 전체가 검증됐다고 판단하지 않습니다.
현재 Google Workspace·외부 원천·DW를 함께 다루는 회사 전체 기술 구조에 대해서는, 제시한 사례만으로 동일 범위의 검증 근거를 확보하지 못했습니다. 이 문서에서는 그 기술 구조를 권고하지 않습니다.