메일에서 요청한 업무와 규정의 연결
메일에서는 전 부서의 월별 자료를 Google Drive에 모아 사용하고 있다고 설명합니다. 직접 요청한 네 가지는 명확한 규칙, 접근 통제, 활동 기록, 점검 절차입니다. 2022년 이후 자료의 정확성 정비와 향후 분석·AI 활용도 요구합니다. 아래 연결과 순서는 이 요구를 해석한 제안입니다.
| 메일의 요구 | 상세화할 지침 |
|---|---|
| 명확한 운영 규칙과 문서 갱신 책임 | 자료 등록·문서 운영·책임 지침 · 공통 정의·기준정보·서식 변경 지침 |
| 접근 통제와 파일 공유의 책임 | 접근권한·외부 공유 운영 지침 |
| 접근·변경·공유 등 활동 기록 | 활동 기록·증적 관리 지침 |
| 점검 절차와 명확한 조치 책임 | 점검·이상 발견·개선 조치 지침 |
| 2022년 이후 자료의 정확성 검토와 정리 | 과거 자료 품질 검토·정정 지침 · 보존·정리·폐기·복구 지침 |
| 전 부서의 월별 자료 관리·갱신과 현재 구조 검토 | 자료 등록·문서 운영·책임 지침 · 공통 정의·기준정보·서식 변경 지침 · 분석용 데이터 연계·제공과 구조 검토 지침 |
| 향후 업무 분석·AI 활용과 데이터센터 구조 구상 | 분석용 데이터 연계·제공과 구조 검토 지침 · AI 활용 데이터 적합성 검토 지침 |
우선 적용할 항목과 작성 상태
- P0 · 현재 운영의 규칙·통제
- P1 · 과거 자료와 정의 정비
- P2 · 분석·AI·구조 검토
P0의 네 업무를 먼저 한 묶음으로 확인하고, P1은 실제 자료와 업무 기준을 대조하며 적용합니다. P2도 요구·검토 항목을 작성했지만 실제 데이터 구조·기술 명세·AI 운영 책임은 추가 확인이 필요합니다. 보존·승인 조건을 확인하기 전 일괄 삭제하지 않는 처리 조건은 P0부터 함께 적용합니다. 현재 흐름 파악은 P0, 현재 지표 정의는 P1에 연결하고 목표 구조·새 제품의 구축과 구분합니다. P0·P1·P2는 정비 순서이며 사내 보안 규정의 문서 코드와 별개입니다. 현재 점검에서 발견한 오류의 정정, 운영 중인 취합·연계의 변경·실패와 보호 확인은 상황이 생기면 함께 적용하며 P1·P2 정비를 기다리지 않습니다.
| 순서 | 지침과 목적 | 작성 상태·적용 전 확인 |
|---|---|---|
| P0 | 자료 등록·문서 운영·책임 지침 기준본·분류·명명·갱신·검토·책임을 먼저 통일합니다. | 세부 항목 작성됨 · 실제 기준본·지정·갱신 조건 확인 |
| P0 | 접근권한·외부 공유 운영 지침 요청·승인·설정·검증·회수와 예외 처리의 증적을 연결합니다. | 세부 항목 작성됨 · 실제 승인·권한·공유 설정 확인 |
| P0 | 활동 기록·증적 관리 지침 필요한 행위와 실제 기록 가능한 행위를 대조합니다. | 세부 항목 작성됨 · 로그·버전의 실제 수집 범위 확인 |
| P0 | 점검·이상 발견·개선 조치 지침 갱신 이행·내용 품질·보안 이상·기술 장애를 나눠 조치합니다. | 세부 항목 작성됨 · 점검 담당·주기·판정 기준 확인 |
| P1 | 과거 자료 품질 검토·정정 지침 2022년 이후 자료의 누락·중복·정의 차이를 구분해 정비합니다. | 세부 항목 작성됨 · 실제 자료·업무 판정값 확인 |
| P1 | 보존·정리·폐기·복구 지침 품질 정리와 폐기를 분리합니다. 삭제 전 확인 조건은 P0부터 적용할 항목으로 제안합니다. 레거시→GWS 이관의 선별·원본 후속 처리·교육 기준은 전환 전에 마련할 범위입니다. | 세부 항목 작성됨 · 보존·보류·승인·복구 조건 확인 |
| P1 | 공통 정의·기준정보·서식 변경 지침 부서 간 같은 항목의 뜻·형식·코드와 변경 영향을 맞춥니다. | 세부 항목 작성됨 · 실제 정의·코드·변경 영향 확인 |
| P2 | 분석용 데이터 연계·제공과 구조 검토 지침 현재 구조와 분석 목적의 차이로 필요한 기능·연계를 정합니다. | 세부 항목 작성됨 · 현재 흐름 우선 확인 · 목표 설계는 후속 |
| P2 | AI 활용 데이터 적합성 검토 지침 AI에 제공할 자료의 목적·권리·보호·품질·검증 조건을 정리합니다. | 세부 항목 작성됨 · 사용 사례 확인 · 모델·서비스 경계 미정 |
레거시 자료의 GWS 이관에 적용할 작성 범위
기존 호텔 메일의 요청과 별도로, 경영진은 GWS 전환 전에 업무상 필요한 자료를 선별하고 정리·교육·반복 관리를 정착시킬 기준을 마련하도록 지시했습니다. 대상은 기존 파일서버·NAS·PC·공용 폴더에서 GWS Drive로 옮길 자료입니다. 호텔 사례의 2022년 이후 범위를 전사 이관의 공통 기간으로 확대하지 않습니다.
보존·정리·폐기·복구 지침 중 이관 선별·원본 후속 처리·교육 기준은 GWS 전환 전 마련할 범위로 다룹니다. 위 정비 순서를 기다리며 미루지 않습니다. 이관 판정은 문서·콘텐츠의 공통 기준, 현업의 단계별 수행은 레거시 이관 적용 예시, 기술 실행·검증은 저장·운영에 연결합니다.
| 경영진의 추진 항목 | 지침에서 구체화할 내용 | 연결할 기준·업무 |
|---|---|---|
| 개인 기본 저장용량 | 10GB를 출발점으로 적용 서비스·개인/공동 자료·직무별 예외·시행 조건 검토 | 저장 위치와 용량 |
| 업무 자료 보관·삭제 | 업무 필요·법령/계약/전문 규정의 보존·파기 조건·기존 승인 | 보존·보류 조건 |
| 사진·영상 등 대용량 자료 | 최종 결과물·재사용 원본·증빙 자료의 범위와 적합한 보관 위치 | 자료 유형별 판단 예시 |
| 보관·별도 이동·삭제 구분 | 이관 판정과 원본의 보존·폐기 판단을 구분하고 제외·보류 자료의 후속 처리 지정 | 공통 선별 기준 · 원본 처리 |
| Migration 전 사용자 정리 | 원천 폴더 조사·Owner 판단·Steward 판정안·목적지와 실행 조건 연결 | 단계별 현업 수행 |
| 기준·사용자 교육 | 거버넌스팀의 판단표·업무별 사례·역할별 교육·기록 작성 예시·이행 확인 | 제공물과 시범 적용 |
| 필요 시 AI/Agent 지원 | 후보 탐지·판정안 보조의 목적·입력 보호·결과 검토 역할 확인 | AI 데이터 적합성 |
공통 기준·교육·진행·이행 확인은 거버넌스팀이 주관하고, Owner·Steward·IT·보안 및 전문 역할은 기존 관할대로 판단·수행합니다. 실제 용량·보존 연수·제품·도구·개별 승인자를 새로 확정한 것은 아닙니다. 남은 결정과 별도 실행계획
11개 관리 영역에 다시 매핑하기
전체 11개 영역은 유지합니다. 아래 순서는 호텔 메일에 필요한 규정을 먼저 구체화하기 위한 것으로, 관리영역 자체의 중요도 순위를 뜻하지 않습니다.
지침별 세부 항목·책임·확인사항
각 묶음에서 실제 작성한 영역별 세부 적용 기준으로 이동할 수 있습니다. 적용 시점·처리 기준·역할·기록·완료 조건·미확인 시 처리를 확인하고, 실제 수치·기한·승인자는 확인된 규정과 회사 결정에 따라 채웁니다. 기존 기록을 재사용합니다.
P0 · 자료 등록·문서 운영·책임 지침
상세화한 범위
- 적용 자료·업무·주관 부서를 구분하고 Owner·Steward의 실제 지정 근거를 연결합니다.
- 자료명·업무 정의·기준본 위치·담당·갱신 기준·품질·보호 조건을 기존 데이터 관리 목록에 등록합니다.
- 폴더 분류, 파일명, 대상 기간과 통화·단위, 작업본·검토본·확정본의 구분 및 기준본 변경 이력을 정합니다.
- 월별 자료의 작성·검토·갱신·마감 후 정정·인계 단계를 정하고 변경 사유와 결과를 요청·처리 기록에 연결합니다.
영역별 세부 적용 기준
- 관리 대상과 우선 범위 정하기
- 책임 지정·위임·인계 연결하기
- 문서 유형·폴더·파일명 구분하기
- 기준본과 작업본·복사본 구별하기
- 정기 자료의 작성·검토·갱신·정정 이어가기
- 내용 변경·검토·배포 이력 남기기
- 공통 데이터 관리 목록에 등록하기
- 변경·인계·종료 때 설명 갱신하기
| 구분 | 작성·확인할 내용 |
|---|---|
| 담당 역할 | 거버넌스팀은 공통 항목·교육·누락 확인을 맡고, 현업 Owner는 업무 내용과 갱신 기준을 판단합니다. Steward가 일상 기록을 유지하고 IT가 저장·설정을 지원합니다. |
| 추가로 필요한 현황 | 현재 폴더·파일 목록, 실제 사용 기준본, 부서별 월별 업무와 마감, 실제 담당 지정. 문서명·마감일은 확인 후 정합니다. |
| 시범 적용의 확인 결과 | 선정한 자료에서 기준본·담당·갱신 기준을 찾고 한 차례 작성·검토·정정·인계를 추적할 수 있습니다. |
기존 업무 안내 이미 모인 자료 관리 시작하기 · 자료 만들고 받기 · 자료 등록·저장·갱신하기
연결할 사내 규정 문서관리 지침 · 정보자산 관리 지침
참고 근거 DAMA · 데이터 관리의 범위[1] · GitLab · Enterprise Data Catalog[2] · Google · 공유 드라이브와 소유권[3] · Google · 파일 활동과 버전 이력[4]
P0 · 접근권한·외부 공유 운영 지침
상세화한 범위
- 자료의 업무 필요와 보호 분류를 바탕으로 열람·편집·관리·공유 권한의 신청 항목과 승인 근거를 구분합니다.
- 부서 이동·퇴사·업무 종료와 외부 협업 종료 때 권한 변경·회수와 결과 확인 절차를 둡니다.
- 공유 드라이브 구성원·그룹·개별 파일·외부 사용자·링크 공개 범위를 함께 대조합니다. 실제 제품의 권한 이름이 회사 승인권을 의미하지는 않습니다.
- 사외 반출·전송의 소속 부서장 승인·회사 이메일 원칙, 기밀·대외비 문서 결재·암호화와 개인정보·위수탁·국가핵심기술의 추가 조건은 기존 규정에 연결합니다. Drive 링크만으로 승인된 제공으로 보지 않습니다.
영역별 세부 적용 기준
- 업무 분류와 보호 조건 연결하기
- 접근 신청·승인·변경·회수 대조하기
- 승인과 실제 계정·권한 맞추기
- 외부 공유·반출의 승인과 제공 범위 확인하기
- 개인정보·국가핵심기술 등 추가 조건 확인하기
- 협력사·위탁·회사 간 외부 처리 조건 확인하기
- 설명정보 공개와 원본 접근 구분하기
- 개인정보 열람·정정·삭제·처리정지 요청 연결하기
| 구분 | 작성·확인할 내용 |
|---|---|
| 담당 역할 | 현업은 목적·자료·수신 범위를 설명하고 기존 규정상 권한자가 승인·예외를 판단합니다. 보안은 보호 조건을 확인하며 IT·운영 담당은 승인 범위의 설정·회수를 수행합니다. 거버넌스팀은 접수·담당 연결·결과 확인을 맡습니다. |
| 추가로 필요한 현황 | Workspace 에디션, My Drive/공유 드라이브 구분, 구성원·그룹·외부 공유 설정과 실제 승인·위임 기록. |
| 시범 적용의 확인 결과 | 표본 요청의 승인 범위와 실제 권한이 일치하고 권한 회수까지 확인할 수 있습니다. 미확인 승인 조건을 통과로 처리하지 않습니다. |
기존 업무 안내 자료 이용·공유하기 · 활동 기록을 점검하고 문제 처리하기
연결할 사내 규정 정보보호 업무처리 규정 · 문서관리 지침 · 인프라 운영보안 지침 · 협력사 보안관리 지침 · 개인정보 내부관리 지침 · 개인정보 위수탁 관리 지침 · 국가핵심기술 보호 규정
P0 · 활동 기록·증적 관리 지침
상세화한 범위
- 생성·수정·이동·삭제·권한 변경·외부 공유·내려받기 등 업무에서 확인할 행위를 목록화하고 수집 가능 여부를 기록합니다. P2-1 제18조 적용 시스템의 필수 접속기록 항목은 가능한 범위로 완화하지 않고, 미수집·보관 미달은 개인정보 보호담당자에게 전달해 확인·조치합니다.
- 행위자·대상 식별자·행위·시각·결과와 가능한 경우 변경 전후를 연결합니다. 감사 로그와 파일 버전·셀 내용 변경 이력을 구별합니다.
- 로그 열람 역할, 보호·반출, 보관·추출·조회 절차와 누락·실패 시 보고 방법을 정합니다.
- Google Drive의 모든 활동이 기록된다고 가정하지 않습니다. 기록 공백은 별도 업무 기록과 후속 조치로 관리하며 2022년 이후의 전체 과거 행위가 현재 로그에 남아 있다고 보지 않습니다.
영역별 세부 적용 기준
| 구분 | 작성·확인할 내용 |
|---|---|
| 담당 역할 | IT·운영 담당이 실제 기록 수단과 표본을 확인하고 보안은 보호·열람 조건을 정합니다. 현업은 필요한 업무 증적을 설명하고 거버넌스팀은 요구·공백·후속 결과를 연결합니다. |
| 추가로 필요한 현황 | 관리자 권한·에디션, 실제 로그 표본, 외부 사용자 식별 범위, 보존 기간과 기존 별도 보관 여부, 파일 종류별 버전 이력. |
| 시범 적용의 확인 결과 | 선정한 행위가 어떤 기록에 남는지 실제 표본으로 확인하며, 미수집 행위·보관 공백과 보완 담당이 명시됩니다. |
기존 업무 안내 이미 모인 자료 관리 시작하기 · 활동 기록을 점검하고 문제 처리하기
연결할 사내 규정 인프라 운영보안 지침 · 정보보호시스템 운영 지침 · 보안감사 지침 · 개인정보 내부관리 지침
참고 근거 Google · Drive 감사 로그의 범위[6] · Google · 로그 보관과 지연[7] · Google · 파일 활동과 버전 이력[4]
P0 · 점검·이상 발견·개선 조치 지침
상세화한 범위
- 월별 갱신 이행, 기준본·책임 정보의 누락, 승인과 실제 공유의 차이, 로그 수집 공백의 점검 항목을 구분합니다.
- 정기 점검과 인사 이동·공유 변경·사고 의심 등 사건 발생 시 점검을 구분합니다. 주기·목표치는 회사별로 Owner와 협의합니다.
- 발견 사항에 대상·영향·담당·조치·근거·재확인 결과를 남기고 기존 요청·처리 기록에서 추적합니다.
- 보안 사고 의심은 일반 데이터 접수·분류를 기다리지 않고 기존 보안 대응 절차에 즉시 연결합니다. 자동 경보·자동 조치는 실제 지원 기능과 승인 범위 확인 후 정합니다.
영역별 세부 적용 기준
- 교육·이행·개선 효과 확인하기
- 요청 접수부터 결과 확인까지 이어가기
- 예외·이견과 미해결 위험 재검토하기
- 보안 점검·이상 발견·사고 대응 연결하기
- 필수 품질 조건과 판단 근거 정하기
- 문제가 남은 자료의 이용 조건 알리기
- 원인·정정·재검증으로 문제 닫기
| 구분 | 작성·확인할 내용 |
|---|---|
| 담당 역할 | 거버넌스팀은 관리 이행·공백·개선 요청을 확인하고 Owner는 내용 품질을 판단합니다. 보안은 보안 이상·사고 대응, IT는 수집·설정·기술 장애 조치를 맡습니다. |
| 추가로 필요한 현황 | 점검 주체의 실제 지정, 업무 갱신 일정, 표본 추출 방식, 허용 기준·주기, 기존 사고 연락 경로와 지원 가능한 경보 기능. |
| 시범 적용의 확인 결과 | 표본 발견 사항이 적절한 담당에게 전달되고 조치 후 재확인으로 종료되며, 미해결 사항은 영향·다음 담당이 유지됩니다. |
기존 업무 안내 활동 기록을 점검하고 문제 처리하기 · 관리 상태와 유지 필요 다시 살피기
연결할 사내 규정 보안감사 지침 · 비상대응 지침 · 위험관리 지침
참고 근거 Google · Drive 감사 로그의 범위[6] · GitLab · 데이터 요청 접수와 분류[8]
P1 · 과거 자료 품질 검토·정정 지침
상세화한 범위
- 2022년 이후 자료를 업무·부서·기간·파일 종류별로 파악하고 실제 사용·영향을 기준으로 검토 범위를 정합니다.
- 원천·기간·단위·통화·포함 범위·마감 상태를 맞춘 뒤 누락·중복·불일치를 검사합니다. 정의 차이를 곧바로 오류로 고치지 않습니다.
- 원본과 변경 전후·정정 사유·판단 근거를 연결하고 Owner의 업무 판단과 정정 후 재검증을 구분합니다.
- 품질 정비와 삭제는 별도 판단입니다. 중복 의심·오래된 자료도 보존·보류 조건을 확인하기 전 일괄 삭제하지 않습니다.
영역별 세부 적용 기준
| 구분 | 작성·확인할 내용 |
|---|---|
| 담당 역할 | Owner가 정확성·업무 정의·허용 기준을 판단하고 Steward가 대조·정정 기록을 유지합니다. 거버넌스팀은 공통 검사·이슈 연결, IT는 추출·비교 수단을 지원합니다. |
| 추가로 필요한 현황 | 실제 파일 표본·업무 원천·비교할 기준본, 지표 정의와 허용 오차, 품질 문제가 의사결정에 미치는 영향. |
| 시범 적용의 확인 결과 | 선정 범위의 오류·정의 차이가 구분되고 정정 근거와 재검증 결과를 원본에서 추적할 수 있습니다. 표본 통과를 호텔 전체 정비 완료로 확대하지 않습니다. |
기존 업무 안내 숫자·항목을 맞추고 오류 해결하기 · 이미 모인 자료 관리 시작하기
연결할 사내 규정 문서관리 지침
참고 근거 ISO 8000-61:2016 · 품질 관리 프로세스[9] · Uber · 소유권과 품질 운영[10]
P1 · 보존·정리·폐기·복구 지침
상세화한 범위
- 자료 종류별 업무·계약·전문 규정의 보존 조건과 삭제 보류 사유를 확인하고 만료·중복·저활용 판단을 구분합니다.
- 보존·이관·정정·폐기 후보를 구분해 대상·사유·근거·권한자의 판단을 기록합니다. 보존기간 미확인 자료의 일괄 삭제를 방지합니다.
- 필요한 승인 후 실제 처리를 수행하고 대상·처리 시각·수행자·결과와 남은 사본의 처리 범위를 기록합니다.
- 버전 이력·휴지통·복구·백업의 가능 범위와 복구 시험을 구분합니다. Drive의 기본 삭제·버전 보관 동작을 회사 보존정책이나 독립 백업의 보장으로 해석하지 않습니다.
- 파일서버·NAS·PC 등 레거시 폴더를 GWS Drive로 올리기 전에 업무 필요·기준본·보존 조건·목적지 적합성을 확인하고 이관 포함·별도 보관/이관·제외·보류를 판단합니다.
- 거버넌스팀이 공통 선별 판단표·자료 유형별 사례·역할별 교육·기록 작성 예시를 제공합니다. Owner의 업무 판단과 Steward의 조사·판정안·후속 확인, IT의 기술 검증을 연결합니다.
- 개인 기본 용량·직무별 예외·사진/영상 등 대용량 원본과 결과물·공동 자료의 저장 위치를 구분합니다. 10GB는 검토 출발점이며 회사 수치·적용 서비스·시행 시점은 별도 결정합니다.
- 이관 제외와 원본 삭제 승인을 구분하고 보존 위치·접근·담당·처리 조건을 남깁니다. 이전 검증·최종 변경분·원천 저장소 종료 전 미처리 자료와 후속 처리를 확인합니다.
영역별 세부 적용 기준
- 보존기간·보류 사유·처리 권한 확인하기
- 폐기·반환·사본·목록 종료 확인하기
- 백업과 실제 복구 가능성 확인하기
- 저장소 이전 전 자료 선별하기
- 저장 위치와 운영 책임 확인하기
- 이관·설정 변경·장애 조치 검증하기
| 구분 | 작성·확인할 내용 |
|---|---|
| 담당 역할 | 현업·자료 책임 역할이 업무 보존 필요를 확인하고 해당 규정상 권한자가 폐기를 판단합니다. 보안은 보호·파기 조건, IT는 처리·복구, 거버넌스팀은 대상·증적 연결을 지원합니다. 이관 기준 마련 과제·판단표·사례·교육·진행·이행 확인은 거버넌스팀이 주관합니다. 자료별 업무 필요 판단과 기존 승인권을 대신하지 않습니다. |
| 추가로 필요한 현황 | 자료별 적용 보존·보류 기준과 실제 승인권자, 휴지통·백업·복구·Vault 등 실제 구성과 복구 표본. 법정 보존기간을 임의로 정하지 않습니다. |
| 시범 적용의 확인 결과 | 폐기 후보의 보존·보류·승인 조건을 확인하고 처리 결과를 증명할 수 있으며, 복구 대상은 실제 가능한 범위가 확인됩니다. |
기존 업무 안내 이미 모인 자료 관리 시작하기 · 자료 등록·저장·갱신하기 · 자료 보존·폐기 판단하기 · 바뀌는 데이터와 업무 영향 확인하기
연결할 사내 규정 문서관리 지침 · 비상대응 지침 · 개인정보 보호 규정
참고 근거 CDMC v1.1.1 · 데이터 생애주기의 보존·처분[11] · Google · 공유 드라이브와 소유권[3] · Google · 파일 활동과 버전 이력[4] · Google · 조직 저장량의 계산과 확인[12] · Google · 사용자 저장 한도 설정[13]
P1 · 공통 정의·기준정보·서식 변경 지침
상세화한 범위
- 항목명·업무 의미·원천·단위·통화·기간 기준·코드·책임을 정의하고 업무별 차이를 명시합니다.
- 공통 코드·양식의 기준본과 참조하는 부서·파일을 연결해 불일치를 확인합니다.
- 정의·코드·서식 변경의 사유·영향·검토·적용 시점·이전 자료와의 비교 방법을 기록합니다.
- Owner의 업무 판단과 미정인 전사 최종 승인·이견 조정 권한을 구분합니다.
영역별 세부 적용 기준
- 공통 기준의 제정·변경·배포 관리하기
- 업무 대상과 기록 단위 정하기
- 항목·형식·입력 조건 정의하기
- 식별자·관계·중복 판단 연결하기
- 항목·양식·스키마 변경 통제하기
- 공통 대상·코드·기준 원천 정하기
- 기준정보 신규·정정·변경 이력 관리하기
- 중복 병합·코드 종료와 과거 의미 보존하기
- 기준값 배포·수신·적용 확인하기
- 업무 용어와 영역별 정의 연결하기
- 현재 지표의 산식·집계·해석 정하기
- 지표 변경·종료와 비교 가능성 관리하기
| 구분 | 작성·확인할 내용 |
|---|---|
| 담당 역할 | Owner가 업무 정의·지표·기준정보를 판단하고 거버넌스팀이 공통 기준·부서 간 연결을 지원합니다. IT는 형식·연계 영향과 적용을 확인합니다. |
| 추가로 필요한 현황 | 현재 월별 보고서·데이터 항목·코드 목록, 산식과 원천, 부서별 해석 차이·변경 영향. |
| 시범 적용의 확인 결과 | 선정 지표의 정의·기준본·책임과 변경 영향을 설명할 수 있고 서로 다른 정의를 같은 값으로 집계하지 않습니다. |
기존 업무 안내 자료 등록·저장·갱신하기 · 바뀌는 데이터와 업무 영향 확인하기
연결할 사내 규정 정보자산 관리 지침
참고 근거 ISO/IEC 11179-1:2023 · 메타데이터 레지스트리[14] · Microsoft CO+I · OneMDM UniVerse[15] · GitLab · Enterprise Data Catalog[2]
P2 · 분석용 데이터 연계·제공과 구조 검토 지침
상세화한 범위
- 분석 질문·사용자·산식·필요 데이터·갱신 시점·품질·보호 조건을 먼저 정의합니다.
- 현재 저장·원천·전달·가공 흐름과 기준본을 조사하고 목표 업무에 필요한 차이를 기록합니다.
- 연계가 필요하면 원천/대상·필드 매핑·변환·오류·재처리·정합성 대조·책임을 규정 항목으로 정리합니다.
- Google Drive의 문서 저장·공유와 분석용 데이터베이스·시스템 통합의 요구를 구분합니다. 이 메일만으로 자체 데이터센터나 특정 DW·AI 제품을 선정하지 않습니다.
영역별 세부 적용 기준
- 원천·저장소·사용처의 현재 흐름 표시하기
- 업무·책임·보호 경계 정리하기
- 현재·목표 구조의 차이로 개선 항목 정하기
- 구조 변경과 실제 상태 맞추기
- 저장 위치와 운영 책임 확인하기
- 제공자·소비자의 이용 조건 맞추기
- 항목·코드·단위 변환 명세 만들기
- 취합·전달·재처리 결과 대조하기
- 연계 변경·종료와 소비자 영향 관리하기
- 이관·설정 변경·장애 조치 검증하기
- 원천·변환·결과와 변경 영향 연결하기
- 지표에서 원천까지 계산·검증 연결하기
- 보고서 공개·갱신·이용 조건 확인하기
| 구분 | 작성·확인할 내용 |
|---|---|
| 담당 역할 | 현업 Owner가 분석 목적·업무 의미를 판단하고 IT·기술 역할이 구조·연계를 설계·구현합니다. 보안은 보호 요구, 거버넌스팀은 요구 접수·연결·기준 적용을 맡습니다. |
| 추가로 필요한 현황 | 메일에서 언급한 현재 구조 첨부파일, 실제 Drive 목록·원천 시스템·파일 표본·분석 요구. 실제 데이터 흐름·용량·성능·인터페이스·비용은 미확인입니다. |
| 시범 적용의 확인 결과 | 선정 분석의 원천·정의·변환·접근 조건을 설명하고 원천과 결과를 대조할 수 있습니다. 구조 선택은 확인한 격차와 요구에 근거합니다. |
기존 업무 안내 자료의 목적과 담당 정하기 · 바뀌는 데이터와 업무 영향 확인하기
연결할 사내 규정 인프라 운영보안 지침 · 개발보안 지침
참고 근거 TOGAF · 현재·목표 데이터 구조의 차이 분석[16] · TOGAF · 현재 역량과 목표 역량 평가[17] · DAMA · 데이터 관리의 범위[1]
P2 · AI 활용 데이터 적합성 검토 지침
상세화한 범위
- 활용 목적·대상 자료·사용자·기대 결과와 검증할 업무 질문을 구분합니다.
- 입력 자료의 제공 권한·개인정보·기밀·국가핵심기술·외부 처리 조건과 기존 승인 경로를 확인합니다.
- 자료의 원천·갱신·품질·대표성·추적 가능 범위와 결과를 검토할 업무 역할을 정의합니다.
- AI 데이터 관리와 모델·서비스 운영의 경계는 미정입니다. 모델 선정·자동 조치·서비스 배포·운영 책임은 이번 규정 초안 범위에서 확정하지 않습니다.
영역별 세부 적용 기준
- 이용 목적과 권리·영향 확인하기
- AI에 사용할 데이터의 적합성 확인하기
- 개인정보·국가핵심기술 등 추가 조건 확인하기
- 협력사·위탁·회사 간 외부 처리 조건 확인하기
- 문제가 남은 자료의 이용 조건 알리기
| 구분 | 작성·확인할 내용 |
|---|---|
| 담당 역할 | Owner는 업무 목적·내용의 적합성을 판단하고 보안은 보호·외부 처리 조건을 검토합니다. 거버넌스팀은 데이터 요구·책임 연결을 지원하며 모델·서비스의 미정 경계를 대신 확정하지 않습니다. |
| 추가로 필요한 현황 | 구체적인 AI 사용 사례, 처리 위치·제공 사업자·계약·보존 조건, 검증 자료, 모델·서비스 운영 역할과 최종 의사결정 체계. |
| 시범 적용의 확인 결과 | 선정 사용 사례의 입력 데이터·업무 목적·보호 조건·검증 방법과 남은 경계를 확인합니다. 데이터 검토 완료를 AI 서비스 운영 승인으로 취급하지 않습니다. |
기존 업무 안내 자료의 목적과 담당 정하기 · 자료 이용·공유하기
연결할 사내 규정 정보보호 업무처리 규정 · 개인정보 보호 규정 · 개인정보 위수탁 관리 지침 · 국가핵심기술 보호 규정
참고 근거 DAMA · 데이터 관리의 범위[1]
세부 규칙의 범위와 남은 확인
아래 펼침 표는 거버넌스 담당자가 관리 범위를 빠뜨리지 않았는지 대조할 관점입니다. 연결된 항목이 문서에 있다는 사실과 실제 현업에서 기준이 적용·검증됐다는 사실은 구분합니다. 오른쪽의 실제 지정·자료·조건을 확인한 뒤 적용 결과를 남깁니다.
거버넌스 담당자용 대조표 · 27개 관점 펼치기
| 확인 관점 | 문서에 연결한 세부 기준 | 실제 적용 전 확인 |
|---|---|---|
| 대상·중요도·전문 규정 | 선정 자료·업무 영향·적용 전문 요구 | |
| 책임 지정·위임·인계 | 실제 담당·대행·위임 근거, 지정 대장 관리 주체 | |
| 기준 제정·변경·배포 | 기준 버전·실제 결정 근거; 전사 최종 승인 경로는 미정 | |
| 요청 접수·조치·종료 | 실제 접수 수단·담당 연결·업무 확인 결과 | |
| 예외·이견·재검토 | 데이터 예외 최종 조정·보고 경로는 미정; 기존 보안 경로 유지 | |
| 이용 목적·권리·윤리 | 원천 계약·허용 목적·권리·영향 검토 근거 | |
| 교육·성과·현업 정착 | 회사별 대상·주기·목표·실제 적용 증적 | |
| 현재 구조·보호 경계 | 실제 원천·Drive·사용처·운영 기능과 미확인 연결 | |
| 목표 구조·변경 영향 | 기술 대안·승인·자원·검증; 구매·구축은 별도 결정 | |
| 기록 단위·항목·관계 | 실제 항목·정의·단위·허용값·스키마 영향 | |
| 저장·계정·실제 설정 | 에디션·관리 권한·그룹/상속/서비스 계정과 승인 대조 | |
| 활동 기록·수집 공백 | 행위별 실제 로그·지연·보관·조회·미복구 범위 | |
| 백업·복구·운영 변경 | 복구 범위·표본 검증·업무 확인·복귀 책임 | |
| 분류·접근·권한 회수 | 자료별 보호 조건·승인자 지정·실제 권한·회수 | |
| 외부 제공·특별 보호 | 개인정보·기밀·국가핵심기술·전문 요구 해당 조건 | |
| 협력사·위탁·국외 처리 | 실제 처리 위치·계약·위탁·관할·종료 조건 | |
| 보안 점검·사고 대응 | 기존 대응 연락·보안 점검·사고 증적의 제한된 연결 | |
| 제공 약정·변환·재처리 | 제공 조건·실제 변환·실패/중복 방지·소비자 확인 | |
| 문서 분류·기준본·갱신 | 실제 기준본·문서주관 역할·마감·내용/배포 이력 | |
| 이관 선별·보존·보류·폐기·사본 | 보존 근거·기간·보류·승인·잔존 사본·실제 처리, 이관 포함/제외 근거·목적지·원본 후속 처리 | |
| 기준정보의 전체 생애주기 | 대표 원천·코드·유효기간·병합/종료·배포 반영 | |
| 지표 정의·검증·배포·종료 | 산식·집계·원천·품질·정의 변경 전후 비교 | |
| 등록·설명·공개·갱신 | 실제 등록 내용·공개 범위·Owner 확인·오래된 설명 | |
| 계보·추적·변경 영향 | 원천–변환–결과의 확인 근거와 미확인 구간 | |
| 품질·과거 정비·이용 한계 | 실제 표본·정의·허용 기준·정정·재검증·이용자 안내 | |
| AI 데이터와 운영 경계 | 구체 사용 사례·처리 조건·데이터 검증; 모델·서비스 경계 미정 | |
| 정보주체의 권리 요청 | 실제 개인정보 접수·지정 역할·대상과 사규 기한의 적용 조건, 해외 관할의 추가 조건·기한, 본인확인·조치·통지 근거 |
먼저 확인할 운영 결과
첫 적용 범위는 실제로 사용하는 자료 묶음에서 선정합니다. 예를 들어 월별 부서 보고 자료 한 묶음을 대상으로 아래 네 요청을 함께 확인할 수 있습니다. 이 예시는 적용 대상·일정을 확정한 것이 아닙니다.
| 메일의 요청 | 선정 범위에서 확인할 결과 |
|---|---|
| 규칙 | 기준본·실제 담당·갱신 조건과 한 차례의 작성·검토·정정 이력 |
| 접근 통제 | 업무 필요·승인 근거·실제 권한을 대조한 결과와 회수 경로 |
| 활동 기록 | 필요한 행위별 실제 기록 표본, 누락 범위와 후속 담당 |
| 점검 | 발견 사항의 전달·조치·재확인 결과, 미해결 사항의 영향과 다음 담당 |
데이터 관리 목록과 요청·처리 기록을 연결해 관리합니다. 선정 범위의 확인을 호텔 전체의 정비 완료나 AI 활용 승인으로 확대하지 않습니다.
실제 환경에서 추가로 확인할 자료
- 메일에 첨부됐다고 언급된 현재 데이터 구조와 부서별 폴더·파일 목록: 이번 대화에는 첨부 내용이나 실제 Drive 링크가 없어 구조 검토는 수행하지 않았습니다.
- Google 계정 종류·Workspace 에디션, My Drive/공유 드라이브 여부, 실제 관리·감사 권한. 저장용량 증설만으로 기능 지원을 판단하지 않습니다.
- 부서별 실제 담당 지정·승인 경로, 그룹·개별 사용자·외부 공유 목록과 설정.
- 2022년 이후 자료의 대표 표본, 원천·기간·통화·단위·산식·코드·월별 갱신 기준.
- 실제 활동 로그·버전 이력 표본과 별도 보관 여부, 복구·백업 구성, 자료별 보존·보류 조건.
Google의 공식 안내는 Drive 감사 로그의 조회·조사 조건과 기록되지 않는 활동을 구분합니다.[6] Drive 로그 보관 범위는 6개월로 안내되므로, 과거 2022년 이후의 전체 행위 기록은 별도 보관 여부를 확인해야 합니다.[7]