음주점검 시스템 열람권한을 현장과 인사로 나누기

TL;DR

현장 담당자는 업무 투입 상태를, 이의 처리 담당자는 필요한 원기록을 보도록 권한을 나누는 편이 좋습니다. 인사부서 소속이라는 이유만으로 전체 수치 열람 권한을 일괄 부여하지 않습니다. 권한표를 만든 뒤 해당 계정으로 직접 로그인해 허용되지 않은 정보를 볼 수 없는지 확인하도록 제안합니다. 조회·수정·내보내기를 각각 시험하고 부서 이동 뒤 남은 접근 경로를 회수합니다.

음주점검 시스템 열람권한을 현장과 인사로 나누기

권한 설계는 직급보다 업무 목적에서 시작합니다. 조회, 수정, 내보내기, 삭제 권한을 나누고 담당자 이동 시 회수할 수 있는지 확인하도록 권합니다. 장애 지원에 필요한 임시 계정은 필요한 범위와 유효기간을 정하고, 실제 접속 내역을 점검할 책임자를 둡니다.

부서장이 현장 직원의 전체 과거 결과를 내려받을 수 있는데 당일 배치 상태만 필요한 상황이라면 권한을 다시 검토할 수 있습니다. 조회권한과 파일 내보내기 권한은 다른 기능으로 확인하도록 권합니다. 긴급 이의 처리에 임시 권한을 주었다면 사건 종료 뒤 회수할 담당자도 정합니다. 인사 이동이나 외주 담당 교체가 발생하면 계정 삭제뿐 아니라 공유 링크와 남은 파일 접근도 확인해야 합니다. 권한표의 의도와 실제 화면이 다를 수 있으므로 역할별 시험 계정으로 허용 범위와 금지 범위를 직접 대조하는 편이 좋습니다.

할 수 없는 동작도 시험해야 하는 이유

권한 검증에서는 담당자가 필요한 화면을 볼 수 있다는 사실과 허용하지 않은 자료를 볼 수 없다는 사실을 모두 확인합니다. 현장 역할로 다른 지점의 과거 기록을 찾을 수 있는지, 주소를 알고 있는 내보내기 파일에 바로 접근할 수 있는지 등 실제 제품에서 가능한 범위를 시험하도록 제안합니다. 관리자 화면에 메뉴가 숨겨졌다는 것만으로 접근이 차단됐다고 결론 내리지 않습니다. 시험에는 실제 직원 자료 대신 목적에 맞는 시험 자료를 사용하고 결과를 역할별로 남깁니다. 사용 중인 프로그램에 세부 권한 기능이 없다면 있는 것으로 전제하지 않고 별도 보관·조회 절차가 필요한 공백으로 기록합니다.

권한 회수는 계정 삭제에서 끝나지 않는다

퇴직자 계정이 닫혀도 공유 폴더 권한, 만료되지 않은 링크와 내려받은 파일이 남아 있으면 자료 접근 경로가 이어질 수 있습니다. 담당자 변경 절차에 어떤 저장소와 공유 경로를 확인할지 적어 두는 편이 좋습니다. 공용 계정은 누가 언제 사용했는지 구별하기 어려우므로 개인별 책임을 확인할 수 있는 대안을 검토합니다. 긴급 지원용 권한은 사건 번호와 종료 시점을 연결해 정기 권한으로 굳지 않게 관리합니다. 권한 승인자와 실제 설정자가 다르다면 승인만 받고 설정이 바뀌지 않은 건도 찾아야 합니다. 점검 결과에는 너무 넓은 권한뿐 아니라 업무에 필요한 권한이 없어 개인 메신저로 자료를 주고받게 되는 문제도 포함합니다.

업무 목적과 실제 권한을 맞추는 시험

디에이텍에 연동 요구를 전달할 때에는 개인 이름 목록이 아니라 역할별로 필요한 화면과 내보내기 범위를 먼저 제시하는 편이 좋습니다. 로그를 남기는 기능만 요청하지 말고 누가 언제 그 로그를 검토할지도 운영 문서에 적습니다.

확인한 근거

개인정보 보호법 제29조는 내부 관리계획 수립과 접속기록 보관 등 개인정보 안전성 확보에 필요한 기술적·관리적·물리적 조치를 요구합니다.

마무리

권한표를 만든 뒤 해당 계정으로 직접 로그인해 허용되지 않은 정보를 볼 수 없는지 확인하도록 제안합니다.