기업 선물 공급자 보안 점검표: 자료, 권한, 서비스 수준, 세계 위험
기업 선물 플랫폼은 직원과 고객의 신원, 주소, 예산, 결제, 시스템 연동, 실물 배송, 고객지원을 하나의 흐름에서 처리합니다. 화면이 세련되어도 누가 수령인 목록을 내보낼 수 있는지, 주소가 어느 나라에서 처리되는지, 연동 비밀정보를 어떻게 폐기하는지, 창고가 어떤 항목을 보는지, 사고를 누가 알리는지, 계약 종료 뒤 무엇이 남는지는 알 수 없습니다. 전문적인 공급자 심사는 “지원함”이라는 답을 모으는 일이 아니라 실제 통제와 증거를 확인하는 일입니다.
이 글은 일반적인 조달 및 위험관리 정보이며 법률, 개인정보, 감사, 정보보안 자문이 아닙니다. 처리 자료, 대상 국가, 연동 범위, 위험 수용 수준, 산업 의무에 맞게 요건을 조정해야 합니다. 법령과 공식 자료의 마지막 확인일은 2026년 8월 29일입니다.
결론은 증거와 책임자와 실제 시험으로 내린다
방어 가능한 심사는 세 단계로 진행합니다. 먼저 공급자가 실제로 맡을 범위를 정합니다. 대상 인구, 자료 항목, 연동, 보상 형태, 자금 흐름, 국가, 지원, 이행 협력사를 포함합니다. 다음으로 그 범위와 영향에 맞는 증거를 요청합니다. 마지막으로 정식 운영 전에 제한된 시험에서 핵심 통제와 실패 복구를 확인합니다.
“가능”이라는 답에는 표준, 설정 가능, 고객 운영, 협력사 운영, 맞춤 개발, 향후 계획 가운데 무엇인지 표시합니다. 증거에는 작성일, 대상 법인과 시스템, 제외 범위, 담당자, 다음 확인일을 붙입니다. 독립 검증 보고서가 있어도 모든 기능, 창고, 하청업체, 고객 설정이 범위에 포함된다고 추정하지 않습니다.
증거 강도는 기업 시나리오에서 직접 시연, 독립 검증 범위에 포함, 현행 정책·절차·시험 기록, 서면 주장만 있음으로 나눕니다. 필수 조건이 빠지면 시험을 멈추거나 권한자가 기한을 정해 위험을 수용해야 합니다. 향후 계획에는 현재 점수를 주지 않습니다. NIST 공급망 사이버 위험관리 빠른 지침은 구매자가 공급자 요구사항을 정의하고 계속 관리하는 접근을 제시합니다.
질문서를 보내기 전에 서비스 경계와 자료 흐름을 그린다
사업 후원자, 정보보안, 개인정보, 시스템, 조달, 재무, 공급자 관리 책임자를 한 장에 정리합니다. 적용 프로그램, 수령인, 지역, 보상 수단, 실물 상품, 자금 방식, 연동, 서비스 수준을 적습니다. 승인 뒤 민감 항목, 고권한 연동, 국가, 이행업체가 추가되면 심사를 다시 엽니다.
자료 흐름은 원천부터 삭제까지 추적합니다. 인사 시스템, 고객관리, 행사 도구, 계산표, API, 수령인 입력 화면이 원천이 될 수 있습니다. 구름 기반 서비스, 전자우편, 주소 교정, 창고, 배송사, 결제, 고객지원, 분석, 고객 내보내기가 목적지가 될 수 있습니다. 저장 국가와 운영 인력이 접속하는 국가는 별도로 표시합니다.
각 항목에 목적, 원천, 민감도, 기준 시스템, 수신자, 국가, 보관 기간, 삭제 조건, 내보내기 필요, 허용 역할을 기록합니다. 이름과 회사 전자우편만 쓰는 활동과 자택 주소, 개인 메시지, 식이 요구, 보상 가치, 기기 자료, 조직 계층을 쓰는 활동은 위험이 다릅니다. 홍보용 공통 구조도가 아니라 제안된 설정과 일치하는 구조도를 양측 책임자가 승인해야 합니다.
제품 이름이 아니라 실제 영향으로 등급을 정한다
한 번 배송하는 활동과 인사 시스템에 계속 연결되는 세계 직원 보상 플랫폼을 같은 깊이로 심사할 필요는 없습니다. 낮은 영향 등급은 수령인이 입력하는 최소 자료, 민감한 인사 항목 없음, 장기 잔액 없음, 운영 연동 없음, 적은 금액, 짧은 보관을 기준으로 삼을 수 있습니다. 중간 등급에는 반복 활동, 여러 관리자, 선입금, API, 다국가 처리가 포함될 수 있습니다. 높은 등급에는 인사 신원 동기화, SSO, 자동 예산, 대량 자택 주소, 규제 대상, 중요한 자금, 고권한 연동, 핵심 배송 의존이 포함됩니다.
등급은 증거 깊이, 승인자, 시험 규모, 계약 조항, 감시, 재심사 주기를 결정해야 합니다. 어떤 결함이 탈락 조건인지도 미리 정합니다. 예를 들어 높은 영향 운영에서 역할 분리가 불가능하다면 소규모 시험에서 수동 절차를 쓸 수 있어도 세계 운영 승인 근거가 되지는 않습니다.
질문서가 모든 위험을 없애지는 못합니다. 남은 위험 기록에는 위협, 영향받는 업무, 가능성, 영향, 보완 통제, 담당자, 만료일, 재평가 조건을 포함합니다. 만료일 없는 위험 수용은 보이지 않는 영구 예외가 됩니다.
자료 최소화와 처리 역할을 제품에서 확인한다
공급자에게 모든 수집 항목의 필요성을 설명하게 하고, 처리 목적과 방법을 누가 정하는지 활동별로 분리합니다. 기업이 직원 자격과 프로그램 목적을 결정하고 공급자가 부정 방지, 청구, 서비스 기록에 별도 결정을 할 수 있습니다. 실제 관계, 지시, 제한을 처리 계약에 적고 일반적인 명칭만으로 넘기지 않습니다.
제품에서 최소화를 시험합니다. 생년월일, 자택 주소, 개인 전화, 관리자 계층, 개인 메시지 없이 프로그램이 작동하는가. 수령 의사를 확인한 뒤 수령인이 주소를 직접 입력할 수 있는가. 지역 관리자와 고객지원에서 불필요한 민감 항목을 숨길 수 있는가. 시험 환경에 합성 자료를 사용할 수 있는가. 초대, 미수령 주소, 배송 완료, 회계 증거, 고객지원, 감사 기록, 백업에 서로 다른 보관 규칙을 적용해야 합니다.
유럽연합 일반개인정보보호규칙 제28조는 관리자가 충분한 보장을 제공하는 처리자를 사용하고 위탁 처리 계약에 필요한 사항을 두도록 정합니다. 적용 지역 밖에서도 목적, 지시, 비밀유지, 안전, 지원, 삭제, 감사, 재위탁 조항은 유용한 계약 기준입니다.
한국 개인정보와 국외 이전 경로를 별도로 심사한다
한국 수령인 자료를 다루는 해외 공급자도 한국 제도의 적용 가능성을 검토해야 합니다. 개인정보보호위원회의 외국 사업자 적용 지침은 외국 사업자 적용 기준, 국외 이전 절차, 개인정보 처리방침, 당사자 권리, 침해 통지 등 놓치기 쉬운 의무를 설명합니다.
조달 문서에는 처리 국가와 법인, 이전 항목, 목적, 기간, 이전 방식, 법적 근거, 보호조치, 책임자, 당사자 문의와 삭제 방법을 적습니다. 제3자 제공과 처리 위탁을 “공유”라는 말로 묶지 않고 실제 역할에 맞게 구분합니다. 한국어 고지와 처리방침이 읽기 쉽고 현재 흐름과 일치하는지 확인합니다.
위원회 지침은 한국 정보주체에 영향을 미치는 외국 사업자의 침해 통지와 보고도 다룹니다. 계약의 사고 통지 시간을 기업의 법적 판단과 대응 시간을 확보할 수 있을 만큼 짧게 정하고, 초기 정보가 완전하지 않더라도 알려야 할 항목과 업데이트 주기를 합의합니다. 새로운 처리 국가, 수탁사, 창고, 지원 거점이 추가되면 고지, 법적 검토, 필요 시 동의와 중단 절차를 다시 확인합니다.
대만과 일본의 수령인 자료에는 현지 경로를 적용한다
대만 공식 개인자료보호법은 수집 시 알릴 내용, 특정 목적 안의 이용, 안전 유지, 국경 간 이전 제한의 틀을 둡니다. 대만 직원이나 고객이 포함되면 수집자, 목적, 항목, 기간, 지역, 대상, 방식, 권리, 제공하지 않을 때의 영향을 현지 기준으로 확인합니다.
일본 개인정보보호위원회의 외국 제3자 제공 지침은 외국으로 개인정보를 제공할 때의 동의, 정보 제공, 상응조치의 지속적 이행과 감독 등을 구체화합니다. 일본 기업은 국내 위탁, 해외 위탁, 외국 제3자 제공을 구분하고 수신 국가, 법인, 보호 체계, 계약, 계속 감독을 확인해야 합니다.
하나의 세계 플랫폼이라도 고지, 동의, 계약, 보관, 삭제, 사고 시간은 지역마다 다를 수 있습니다. 공급자는 중앙 감사를 유지하면서 지역 규칙을 적용할 수 있어야 하고, 기업은 현지 법무 승인을 받아야 합니다. 현지어 번역이 완료됐다는 사실만으로 법적 처리 경로가 승인됐다고 보지 않습니다.
사람과 기계의 신원, 인증, 특권을 하나씩 검증한다
수령인, 직원, 관리자, 승인자, 재무 담당자, 고객지원, 개발자, 창고 작업자, 연동 계정, 서비스 계정을 모두 나열합니다. 각 역할에 허용된 자료, 행동, 지역, 금액을 정하고 최소 권한, 업무 분리, 정기 권한 검토, 퇴직 즉시 해지, 기록 가능한 긴급 접근을 요구합니다.
기업 관리자는 SSO, MFA, 접속 만료, 필요한 기기·접속지 제한, 계정 복구를 시험합니다. 지역 비밀번호가 단일 로그인을 우회하는지, 긴급 계정을 누가 보관하는지, 특권 변경을 누가 알림받는지 확인합니다. 자동 신원 생명주기를 사용하면 입사, 이동, 휴직, 퇴사, 재입사, 중복 신원을 시험합니다.
RBAC는 실제 화면과 기록으로 보여야 합니다. 지역 관리자는 다른 지역 주소와 예산을 보지 않아야 합니다. 재무는 거래 금액을 보되 개인 메시지를 볼 필요가 없습니다. 고객지원은 배송을 확인해도 자금 규칙을 변경해서는 안 됩니다. 창고는 배송표에 필요한 항목만 받아야 합니다. 역할표, 권한 재검토, 특권 행동 기록, 운영지원 접근의 승인과 기한을 증거로 받습니다.
API, 비밀정보, 사건 통지를 관리 자산으로 다룬다
API는 신원, 예산, 주문, 주소, 배송 상태를 기계 속도로 이동시킵니다. 모든 접점, 사건 통지, 토큰, 서비스 계정, 접속 원천, 환경, 담당자를 목록으로 만들고 인증, 권한, 사용량 제한, 버전, 변경 알림, 재전송 방지, 멱등성, 실패 처리, 해지를 검토합니다.
OWASP API 보안 주요 위험에는 개체 단위 권한 실패, 인증 실패, 무제한 자원 사용, 목록 관리 부실, 외부 API의 안전하지 않은 이용 등이 포함됩니다. 다른 고객의 개체를 읽는 시도, 역할 밖 주문 변경, 사건 재전송, 중복 주문, 만료 토큰, 예산 초과, 오래된 접점을 시험합니다.
비밀정보를 공유 문서, 원시 코드, 고객지원 요청에 두지 않습니다. 생성, 보관, 범위, 교체, 감시, 해지를 확인하고 시험 환경과 운영 환경을 분리합니다. 사건 통지에는 서명, 시각 검증, 재전송 허용 구간, 전송 기록, 재시도 상한, 실패 대기열, 대사를 요구합니다. 통신 성공 응답만 보지 말고 주문과 예산의 업무 상태가 올바른지 확인합니다.
암호화, 고객 분리, 열쇠 책임을 깊이 확인한다
“전송 중과 저장 중 암호화”라는 답에서 멈추지 않습니다. 데이터베이스, 백업, 내보내기, 대기열, 기록, 첨부, 이동 장비 가운데 무엇이 포함되는지, 열쇠를 누가 관리하고 보호하며 교체하는지, 누가 관리 작업을 할 수 있는지, 유출과 종료 때 어떻게 처리하는지 확인합니다.
고객 분리는 기본 자료뿐 아니라 임시 저장, 검색, 분석, 내보내기, 고객지원 도구, 이행 작업에 적용돼야 합니다. 공급자는 고객 식별자, 권한 경계, 시험 방법, 이상 감지를 설명해야 합니다. 공유 기반시설 자체는 결함이 아니지만 고객 간 접근을 막고 발견할 수 있다는 증거가 필요합니다.
고객 설정도 설계를 약화할 수 있습니다. 넓은 내보내기 권한, 공개 연결, 긴 접속, 무제한 전달, 과도한 연동 범위, 통제 없는 파일 업로드가 노출을 만듭니다. 운영 안전 기준과 예외 승인을 정합니다. SOC 2 또는 ISO 27001 자료를 제시하면 법인, 시스템, 기간, 외부 서비스, 고객 책임 통제, 예외, 후속 기간을 확인하고 모든 서비스가 검증됐다고 확대 해석하지 않습니다.
조사와 재무 대사에 사용할 수 있는 기록을 요구한다
필요한 사건을 미리 정의합니다. 로그인, 인증 실패, 역할 변경, 권한 부여, 자료 내보내기, 수령인 파일 업로드, 예산 변경, 주문, 승인, 취소, 환불, 주소 수정, 보상 재전송, 연동 실패, 대리 조작, 삭제입니다. 각 기록에 행위자, 시각, 대상, 행동, 결과, 원천, 상관번호, 필요한 변경 전후 값을 포함합니다.
기록 변조 방지, 시계 동기화, 열람 권한, 보관 기간, 내보내기를 확인합니다. 공격 탐지 기록과 업무 감사 기록은 목적이 달라 둘 다 필요할 수 있습니다. 이상 로그인을 탐지하면서도 누가 주소를 바꾸었는지, 왜 두 번 청구됐는지 설명하지 못하면 실제 조사를 마칠 수 없습니다.
시험에서 역할 변경, 연동 실패, 주문 수정, 자료 내보내기를 의도적으로 만들고 공급자와 기업이 개인 대화나 기억 없이 시간순서를 복원하게 합니다. 대량 내보내기, 특권 접근, 반복 실패, 이상 거래의 알림 담당과 처리 시간을 확인합니다. 필수 기록이 없으면 보완 통제를 장기적으로 운영할 수 있는지 결정합니다.
안전 개발과 취약점 관리의 실제 흐름을 본다
안전 개발 절차, 코드 검토, 의존 구성요소, 환경 분리, 변경 승인, 시험, 되돌리기를 요청합니다. 공급자가 소프트웨어 구성요소를 파악하고, 외부 취약점 제보를 받고, 우선순위를 정하고, 수정과 재검증을 하고, 고객 영향을 알리는 방법을 확인합니다. 공격에 악용될 세부정보는 공개 질문서가 아니라 비밀유지 아래 안전한 통로에서 검토합니다.
침투 시험은 최근 자료이며 관련 서비스를 포함하고 자격 있는 독립기관이 수행하고 수정 뒤 재검증돼야 합니다. 요약, 범위, 날짜, 심각도, 미해결 항목, 재시험, 제외를 확인합니다. 범위 없이 “중대한 문제 없음”만 적힌 문서는 약한 증거이며 자동 점검은 업무 시나리오 시험을 대신하지 못합니다.
취약점 제보 창구, 접수 확인, 분류, 수정 목표, 연구자 보호도 봅니다. 긴급 수정에서도 모든 변경통제를 건너뛰지 않아야 합니다. 실물 이행에서는 창고 시스템, 배송표 생성, 파일 전송, 협력사 접속문도 위협 범위에 포함합니다. 수령인 자료는 주 웹서비스에만 존재하지 않습니다.
사고 대응을 계약에 넣고 공동 연습한다
계약에서 정보보안 사고, 개인정보 침해, 서비스 중단, 침해 의심을 구분하고 알림 조건과 시간을 정합니다. “신속히 통지”라는 한 문장만으로는 운영할 수 없습니다. 초기 통지에는 알려진 사실, 영향 시스템과 자료, 예상 영향, 억제 조치, 증거 보존, 연락 담당, 다음 업데이트를 포함하고 나중에 원인과 영구 개선을 보고합니다.
감독기관, 정보주체, 고객, 보험사, 수사기관 연락의 책임을 미리 정합니다. 공급자는 기업의 판단을 지원하지만 기업을 대신해 승인받지 않은 법적 통지를 하지 않습니다. 조사 협력, 디지털 증거, 비용, 비밀유지, 재수탁사 사고, 기록 보존, 개선 추적도 계약에 포함합니다.
세계 운영 전에 고객지원 계정의 주소 내보내기, 사건 서명 비밀정보 유출, 창고의 잘못된 파일 수신, 이행업체의 금전 요구 공격을 가정한 탁상 연습을 합니다. 발견, 의사결정, 보고 단계, 자료 범위, 주문 중단, 통지, 복구를 측정하고 개선 항목에 담당자와 완료일을 둡니다. 한 번도 연습하지 않은 멋진 계획보다 시험하고 개선점을 공개하는 절차를 높게 평가합니다.
재수탁사, 창고, 배송사까지 자료를 따라간다
현행 재수탁사와 이행업체 목록에는 법인명, 서비스, 국가, 자료 종류, 접근 방식, 변경일을 적습니다. 구름 서비스, 전자우편, 분석, 결제 처리자와 창고, 장식업체, 배송사, 보상 발행사, 주소 교정업체를 구분합니다. “협력사”라는 말로 처리 역할을 숨기지 않습니다.
하위 계약에는 비밀유지, 안전, 목적 제한, 사고 협력, 삭제, 감사, 국외 이전 요건을 이어야 합니다. 새로운 업체의 평가, 고위험 변경 승인, 고객 통지, 이의 처리, 종료 접근 해지를 확인하고 최초 가입 서류가 아닌 지속 감독 증거를 요청합니다.
실물 이행은 항목 단위로 최소화합니다. 창고에는 이름, 주소, 상품, 동봉문구가 필요할 수 있지만 전체 인사 기록, 프로그램 총예산, 관리자 계층은 보통 필요 없습니다. 배송표, 작업표, 반품 기록, 고객지원 사진도 개인정보를 담을 수 있습니다. 안전 전송, 인쇄, 현장 권한, 폐기, 보관, 예외를 정합니다. 세계 기업 상점 운영 안내는 지역 재고, 권한, 이행, 예외를 함께 설계하는 데 도움이 됩니다.
업무 지속, 재해 복구, 대체 이행을 실제로 시험한다
핵심 기능을 나열합니다. 인증, 초대, 상품 목록, 주문, 자금, 결제, 연동, 이행 승인, 배송 추적, 고객지원, 보고, 내보내기입니다. 각 기능에 최대 허용 중단, 복구 시간 목표, 복구 시점 목표, 의존 서비스, 수동 대안, 고객 통신을 정합니다.
업무 지속은 중단 중 핵심 업무를 유지하는 일이고 재해 복구는 시스템과 자료를 되돌리는 일입니다. 시험 날짜, 상황, 결과, 미완료, 백업 격리, 복원 증거, 지역 의존, 필요 인력, 결정권을 확인합니다. 감사용 문서가 있다고 실제 복원을 입증한 것은 아닙니다.
창고 폐쇄, 배송 노선 중단, 보상 발행사 중단, 송금 지연, 고객지원 접근 상실도 시험합니다. 대체 이행, 재고 가시성, 거래 보류, 수령인 알림, 재무 대사가 필요합니다. 시험 중 연동 장애와 상품 부족을 만들어 거래가 사라지거나 복구 후 중복되지 않고 보이는 복구 상태로 들어가는지 확인합니다.
결제, 부정, 대사를 플랫폼 보안과 따로 심사한다
자금 흐름은 개인정보 흐름과 따로 그립니다. 계약 법인, 판매자 역할, 선입금 잔액, 결제 처리, 은행 계정, 카드정보 범위, 승인, 환불, 취소, 미사용 잔액, 환전, 비용, 대사를 확인합니다. 응용 보안이 강하다고 재무 통제가 자동으로 강한 것은 아닙니다.
입금 계정 설정, 자금 승인, 고액 주문, 환불, 대사를 한 사람에게 모으지 않습니다. 이중 승인, 금액 한도, 짧은 시간 대량 거래, 이상 수령인, 보상 재전송, 은행정보 변경을 시험합니다. 부정 의심 때 증거를 보존하면서 거래를 멈출 수 있어야 합니다.
입금, 예산 확보, 주문, 청구서, 세금, 이행, 환불, 회계 참조를 하나의 연결로 대사합니다. 중복 제출, 일부 실패, 입금 후 취소, 보상 만료, 반품, 환율 조정을 시험합니다. 플랫폼 총비용 평가 체계는 비용과 운영 노출을 비교하고, 연동 방식 평가 체계는 거래 상태 검증을 돕습니다.
SLA를 업무 결과와 지원 책임으로 작성한다
가동률만으로는 충분하지 않습니다. 지원 응답, 심각도, 복구, 자료 복원, API 지연, 파일 처리, 주문 승인, 추적 갱신, 재배송, 환불, 사고 통지 목표를 정합니다. 운영 시간, 시차, 언어, 공휴일, 제외 정비, 측정 원천, 보고 경로를 명시합니다.
백분율에는 계산법과 결과가 있어야 합니다. 포함 구성요소, 부분 장애 처리, 보고 수신자, 미달 구제를 정합니다. 이용료 감액만으로 임원 행사나 근속 기념 지연을 되돌릴 수 없으므로 지정 보고, 회복 계획, 원인 보고서, 임시 대안, 반복 장애 검토, 중대한 장기 실패의 종료권을 둡니다.
시험 중 수령인 문의, 관리자 문의, 사고 의심, 배송 예외를 각각 제출하고 접수 시간, 적임 담당자 연결, 인계 횟수, 증거 품질, 최종 해결을 기록합니다. 신원, 개인정보 요청, 관세, 세무, 재배송, 수령인 연락을 어느 쪽이 맡는지 책임표로 정합니다.
계약 전에 내보내기, 삭제, 종료를 실행한다
사용자, 프로그램, 예산, 주문, 첨부, 배송, 고객지원, 감사, 회계 자료의 내보내기 형식, 식별자, 제공 시간, 비용, 지원을 정합니다. 운영 전에 한 번 내보내어 대사합니다. 계약상 이동 가능성이 있어도 자료를 다시 사용하거나 맞출 수 없다면 잠금 위험이 남습니다.
종료 절차에는 접근 동결, 미완료 주문, 미사용 자금, 배송 중 상품, 수령인 지원, 환불, 자료 반환, 삭제, 백업, 법적 보존, 재수탁사 삭제, 자격정보 해지, 최종 증명을 포함합니다. 삭제 확인의 서명자, 대상 시스템, 완료일을 명확히 합니다. 백업이 일정에 따라 삭제되면 격리, 접근 제한, 최종 만료를 기록합니다.
기업이 회계나 감사 목적으로 보존할 증거와 주소·메시지의 기간을 분리합니다. 시험 중 정보주체 삭제 한 건과 계약 종료 삭제 한 건을 실행하고 운영, 지원, 내보내기, 하위업체의 결과를 봅니다. 종료 품질을 선택 점수에 넣어 미래의 공급자 잠금을 줄입니다.
이 증거표와 점수표를 그대로 사용한다
아래 표를 조달 장부에 복사하고 각 행에 책임자, 필수 증거, 공급자 답변, 증거일, 범위, 결함, 개선일, 결정을 추가합니다.
| 심사 영역 | 최소 증거 | 시험 항목 | 권장 비중 |
|---|---|---|---|
| 경계와 자료 흐름 | 현행 구조와 항목별 흐름 | 한 수령인을 삭제까지 추적 | 8 |
| 개인정보와 국외 이전 | 역할, 처리 계약, 이전, 하위 목록 | 열람과 삭제 실행 | 10 |
| 신원과 권한 | 역할표, 특권, 재검토 | 입사, 이동, 퇴사, 제한 역할 | 10 |
| API와 비밀정보 | 문서, 열쇠 주기, 통지, 변경 통제 | 재전송, 중복, 만료, 월권 | 10 |
| 보호와 분리 | 암호화, 열쇠, 고객, 백업, 설정 | 안전 기준과 내보내기 경계 | 8 |
| 기록과 탐지 | 사건 목록, 보관, 경보, 조사 | 통제 사건 재구성 | 8 |
| 개발과 취약점 | 절차, 시험, 결함, 개선, 접수 | 최근 개선 경로 검토 | 8 |
| 사고 대응 | 계획, 계약, 연습, 개선 | 공동 탁상 연습 | 10 |
| 하위업체와 이행 | 목록, 하위 계약, 감독 | 창고와 배송 인계 추적 | 8 |
| 지속과 복구 | 목표, 의존, 시험, 대체 | 중단과 품절 모의 | 8 |
| 자금과 대사 | 자금도, 승인, 부정, 대사 | 중복, 취소, 환불, 차이 | 7 |
| 지원과 종료 | 측정, 보고, 내보내기, 삭제 | 문의와 예시 내보내기 | 5 |
성숙도는 0부터 5까지 매깁니다. 제공 불가, 향후 계획, 수동 또는 맞춤, 표준이지만 중대한 제한, 현행 증거로 충족, 시연 증거로 기대 초과입니다. 증거 계수는 시연 또는 범위 내 독립 검증을 1, 현행 문서를 4분의 3, 서면 주장을 2분의 1, 향후 계획을 0으로 둡니다. 필수 조건 실패는 다른 높은 점수로 상쇄하지 않습니다.
제한된 시험과 기한 있는 결정으로 마무리한다
시험에서는 합성 또는 최소 자료를 쓰고 자금을 제한합니다. 관리자 역할, 지역 제한 역할, 수령인 주소 입력, API 거래, 사건 통지, 실물 주문, 필요하면 전자 보상, 취소, 환불, 배송 실패, 열람 요청, 삭제 요청, 고객지원, 내보내기, 사고 연습을 포함합니다. 정상 경로와 복구 경로를 모두 확인합니다.
시험 결과는 단순한 통과 표시로 남기지 않습니다. 각 절차에 입력 조건, 기대 결과, 실제 결과, 화면이나 기록 증거, 결함의 영향, 임시 통제, 수정 책임자, 완료 예정일을 적습니다. 지역별 주소 형식과 언어, 개인정보 고지, 배송 실패, 시차가 있는 지원 인계도 확인합니다. 같은 결함이 두 번 발생하면 시험 범위를 넓히지 말고 원인을 고친 뒤 처음부터 다시 수행합니다. 공급자가 수정했다고 알리면 문서만 받지 말고 같은 조건으로 재시험하고, 변경 때문에 다른 권한이나 자료 흐름이 영향을 받지 않았는지 회귀 확인을 합니다. 이렇게 해야 시험이 판매 시연이 아니라 실제 운영 승인 자료가 됩니다.
최종 결정에는 범위, 등급, 필수 통제, 증거와 날짜, 보고 기간과 시스템 경계, 시험 결과, 미해결 결함, 수용 위험, 계약 보호, 책임자, 개선일, 감시, 다음 재심사를 기록합니다. 구조 변경, 새 국가나 민감 항목, 새 이행업체, 중대한 사고, 기업 인수, 고권한 연동 확대가 생기면 즉시 재심사합니다.
Giftpack도 다른 공급자와 같은 증거 기준으로 심사받아야 합니다. 조달팀은 Giftpack에 이번 범위의 현행 문서를 요청하고, 제안 설정을 시험하고, 표준 기능과 고객 책임을 구분하고, 홍보 문구만으로 통제를 추정하지 않습니다. 목표는 가장 긴 답변을 주는 공급자가 아니라 수령인 자료, 자금, 연동, 세계 이행을 계약 전체 기간에 이해하고 통제하고 복구하고 안전하게 이전할 수 있는 운영입니다.