본 포스팅은 패스트캠퍼스 환급 챌린지 참여를 위해 작성하였습니다.
https://fastcampus.info/4oKQD6b
251225(목) 44일차
리스크 파악 및 보안 검토 문서 작성
리스크와 보안 관련 문서를 작성하는 부분은
AI 서비스 기획의 프로세스 관점에서 POPM이 지속적으로 관리해야 되는 부분
이런 부분은 서비스 기획 측면은 엄연히 아니지만 오히려 그렇기 때문에 더 중요한 부분일 수 있다
기획적인 부분, 화면을 그리거나 정책을 짜는 형태들은 오히려 POPM 역할로서는 오히려 더 해야 되는 거고 중요한 부분이지만
이런 부분을 놓치면 서비스 전체에 안정성이나 퀄리티에 영향을 줄 수 있는 부분
리스크와 보안 관련된 문서는 누구나 사실 접근 가능해야 되고, 소통이 편리해야 되고 그리고 또 업데이트가 발생했을 때
인지가 될 수 있도록 해야 되는 이 세 가지 속성을 가지면서 운영을 해야 되는 그런 부분들이 더 중요하다
유형을 크게 두 가지로 분류해
첫 번째는 리스크가 발생했을 때, 보안에 문제가 발생했을 때 기한 내에 완료해야 하는 것들
두 번째는 관리형으로 잠재적인 리스크가 있어 지금 당장 문제는 아니고 정기적으로 점검해야 되고 우선순위와 중요도를 체크해야 하는 관리형의 속성이 있다
그래서 이 두 가지 유형으로 보통 관리를 한다
리스크 매니지먼트 문서 작성 및 양식 요소
리스크 매니지먼트 문서는 법적으로 문제가 없지만 향후 비즈니스와 회사에 영향을 미칠 수 있는 요소들을 종합적으로 판단하여 관리하는 영역
- 리스크 식별(제목)
- 리스크 상세
- 리스크 평가
- 발생가능성(1~5)
- 영향도분석(1~5)
- 리스크합산(우선순위) = 발생가능성 x 영향도 분석
- 리스크 유형(타깃형, 관리형)
- 조치 계획
- 담당자(책임자)
- 유관부서
보안 관리(검토) 문서 작성 및 양식 요소 : 비정기적
보안 관리(검토)는 서비스 운영을 위하여 반드시 준수해야 하는 영역으로써, 기술적인 측면과 규제대응(준법)관점에서의 측면이 공존하며 지속적으로 관리해야 함
- 보안 관리 유형 : 비정기적
- 보안요구사항 제목
- 보안요구사항 상세
- 현상 AS IS
- 개선 TO BE
- 조치계획
- 완료날짜
- 담당자(책임자)
- 유관부서
이번 강의를 통해
리스크와 보안 관련 문서를 작성하고 관리하는 작업은 AI 서비스 기획 프로세스 전반에서 POPM이 지속적으로 책임지고 관리해야 하는 영역이라는 점을 잊어서는 안되고 일반적인 서비스 기획처럼 화면을 그리거나 정책을 정의하는 업무는 아니지만 한번 문제가 발생하면 서비스 전체의 안정성과 신뢰도에 치명적인 영향을 줄 수 있는 영역이라는 인식이 생겼다.
