236 lines
6.6 KiB
JSON
236 lines
6.6 KiB
JSON
{
|
|
"documentInfo": {
|
|
"title": "AA 역할 레거시 분석 인벤토리",
|
|
"version": "1.0",
|
|
"createdDate": "2026-07-14",
|
|
"role": "AA",
|
|
"project": "runtime-role-matrix-live-20260714111146-v10"
|
|
},
|
|
"inputSources": [
|
|
{
|
|
"id": "IN-001",
|
|
"name": "역할 정의 스키마",
|
|
"type": "schema",
|
|
"location": "schema/role-definition.schema.json",
|
|
"lastUpdated": "2026-07-10",
|
|
"status": "active",
|
|
"notes": "역할 메타데이터 구조 정의"
|
|
},
|
|
{
|
|
"id": "IN-002",
|
|
"name": "AA 역할 권한 매트릭스",
|
|
"type": "configuration",
|
|
"location": "config/aa-permissions.yaml",
|
|
"lastUpdated": "2026-07-12",
|
|
"status": "active",
|
|
"notes": "권한 및 접근 제어 정의"
|
|
},
|
|
{
|
|
"id": "IN-003",
|
|
"name": "레거시 DB 스키마",
|
|
"type": "ddl",
|
|
"location": "legacy/db/schema.sql",
|
|
"lastUpdated": "2026-06-28",
|
|
"status": "legacy",
|
|
"notes": "기존 시스템 테이블 정의"
|
|
},
|
|
{
|
|
"id": "IN-004",
|
|
"name": "업무 흐름 문서",
|
|
"type": "documentation",
|
|
"location": "docs/aa-workflow.md",
|
|
"lastUpdated": "2026-07-08",
|
|
"status": "active",
|
|
"notes": "AA 역할业务流程"
|
|
},
|
|
{
|
|
"id": "IN-005",
|
|
"name": "API 명세서",
|
|
"type": "specification",
|
|
"location": "api/aa-api-spec.yaml",
|
|
"lastUpdated": "2026-07-13",
|
|
"status": "active",
|
|
"notes": "내부/외부 API 인터페이스"
|
|
}
|
|
],
|
|
"businessRules": [
|
|
{
|
|
"id": "BR-001",
|
|
"name": "역할 활성화 규칙",
|
|
"description": "AA 역할은 관리자 승인 후 활성화",
|
|
"scope": "전체 시스템",
|
|
"priority": "high",
|
|
"enforcement": "automated"
|
|
},
|
|
{
|
|
"id": "BR-002",
|
|
"name": "데이터 접근 제한",
|
|
"description": "AA는 할당된 데이터 파티션만 접근 가능",
|
|
"scope": "데이터 계층",
|
|
"priority": "high",
|
|
"enforcement": "automated"
|
|
},
|
|
{
|
|
"id": "BR-003",
|
|
"name": "감사 로깅 요구사항",
|
|
"description": "모든 AA 작업은 90일간 로깅 필수",
|
|
"scope": "감사 시스템",
|
|
"priority": "medium",
|
|
"enforcement": "automated"
|
|
},
|
|
{
|
|
"id": "BR-004",
|
|
"name": "세션 만료 정책",
|
|
"description": "AA 세션은 30분 비활성 후 만료",
|
|
"scope": "인증 계층",
|
|
"priority": "medium",
|
|
"enforcement": "automated"
|
|
},
|
|
{
|
|
"id": "BR-005",
|
|
"name": "다중 역할 충돌 방지",
|
|
"description": "AA와 타 역할 동시 활성화 불가",
|
|
"scope": "역할 관리",
|
|
"priority": "high",
|
|
"enforcement": "automated"
|
|
},
|
|
{
|
|
"id": "BR-006",
|
|
"name": "데이터 수정 승인 절차",
|
|
"description": "중요 데이터 변경 시 이중 승인 필요",
|
|
"scope": "업무 프로세스",
|
|
"priority": "medium",
|
|
"enforcement": "semi-automated"
|
|
},
|
|
{
|
|
"id": "BR-007",
|
|
"name": "외부 시스템 연동 인증",
|
|
"description": "외부 API 호출 시 OAuth 2.0 필수",
|
|
"scope": "통합 계층",
|
|
"priority": "high",
|
|
"enforcement": "automated"
|
|
},
|
|
{
|
|
"id": "BR-008",
|
|
"name": "민감 데이터 마스킹",
|
|
"description": "PII 데이터는 AA에게 마스킹 표시",
|
|
"scope": "표시 계층",
|
|
"priority": "medium",
|
|
"enforcement": "automated"
|
|
}
|
|
],
|
|
"riskAreas": [
|
|
{
|
|
"id": "RA-001",
|
|
"name": "레거시 인증 의존성",
|
|
"description": "기존 LDAP 인증 시스템 단일 장애점",
|
|
"impact": "high",
|
|
"likelihood": "medium",
|
|
"mitigation": "이중화 및 마이그레이션 계획 수립",
|
|
"status": "identified"
|
|
},
|
|
{
|
|
"id": "RA-002",
|
|
"name": "데이터 무결성 손실",
|
|
"description": "스키마 변경 시 기존 데이터 호환성 문제",
|
|
"impact": "medium",
|
|
"likelihood": "medium",
|
|
"mitigation": "전환 전 전체 백업 및 검증 절차",
|
|
"status": "identified"
|
|
},
|
|
{
|
|
"id": "RA-003",
|
|
"name": "권한 상승 위험",
|
|
"description": "역할 전환 중 임시 권한 남발 가능성",
|
|
"impact": "high",
|
|
"likelihood": "low",
|
|
"mitigation": "세밀한 감사 로그 및 임시 권한 만료机制",
|
|
"status": "identified"
|
|
},
|
|
{
|
|
"id": "RA-004",
|
|
"name": "서비스 중단 위험",
|
|
"description": "전환 시점 동시 접속 처리 문제",
|
|
"impact": "high",
|
|
"likelihood": "medium",
|
|
"mitigation": "블루-그린 배포 전략 적용",
|
|
"status": "identified"
|
|
}
|
|
],
|
|
"evidenceLocations": [
|
|
{
|
|
"id": "EV-001",
|
|
"name": "AA 활동 로그",
|
|
"type": "log-directory",
|
|
"location": "audit/logs/aa-activity/",
|
|
"accessLevel": "audit-team",
|
|
"description": "AA 역할 활동 로그 저장소"
|
|
},
|
|
{
|
|
"id": "EV-002",
|
|
"name": "인증 이벤트 로그",
|
|
"type": "log-directory",
|
|
"location": "audit/logs/auth-events/",
|
|
"accessLevel": "audit-team",
|
|
"description": "인증/인가 이벤트 로그"
|
|
},
|
|
{
|
|
"id": "EV-003",
|
|
"name": "역할 매트릭스 스냅샷",
|
|
"type": "snapshot",
|
|
"location": "audit/snapshots/role-matrix/",
|
|
"accessLevel": "administrator",
|
|
"description": "역할 매트릭스 변경 이력 스냅샷"
|
|
},
|
|
{
|
|
"id": "EV-004",
|
|
"name": "컴플라이언스 보고서",
|
|
"type": "report",
|
|
"location": "audit/reports/compliance/",
|
|
"accessLevel": "audit-team,administrator",
|
|
"description": "컴플라이언스 감사 보고서"
|
|
},
|
|
{
|
|
"id": "EV-005",
|
|
"name": "데이터 접근 기록",
|
|
"type": "evidence",
|
|
"location": "audit/evidence/data-access/",
|
|
"accessLevel": "audit-team",
|
|
"description": "데이터 접근 기록 증적"
|
|
},
|
|
{
|
|
"id": "EV-006",
|
|
"name": "설정 변경 추적",
|
|
"type": "evidence",
|
|
"location": "audit/evidence/config-changes/",
|
|
"accessLevel": "audit-team,administrator",
|
|
"description": "설정 변경 추적 증적"
|
|
}
|
|
],
|
|
"milestones": [
|
|
{
|
|
"phase": 1,
|
|
"name": "레거시 분석 완료",
|
|
"targetDate": "2026-07-20",
|
|
"status": "in-progress"
|
|
},
|
|
{
|
|
"phase": 2,
|
|
"name": "데이터 마이그레이션 설계",
|
|
"targetDate": "2026-07-27",
|
|
"status": "planned"
|
|
},
|
|
{
|
|
"phase": 3,
|
|
"name": "전환 테스트 완료",
|
|
"targetDate": "2026-08-10",
|
|
"status": "planned"
|
|
},
|
|
{
|
|
"phase": 4,
|
|
"name": "프로덕션 전환",
|
|
"targetDate": "2026-08-17",
|
|
"status": "planned"
|
|
}
|
|
]
|
|
}
|