SOURCE SUMMARY
원문 핵심 요약
Oleg Shilovitsky가 공개한 공급자의 보안 구조 설명
접근 범위와 데이터 경계를 구분
다중 테넌트 구조·공유 권한·배포 선택지를 설명
논리적 격리
사용자 신원과 테넌트 범위를 연결해 데이터 접근을 제한한다고 설명
명시적 공유
객체 소유권을 유지하면서 선택한 객체와 역할에 따라 협업 범위를 부여
보호와 복구
전송·저장 암호화, 백업과 다중 영역 복구 체계를 소개
공개된 공급자 설명이며 보안 감사를 직접 수행하거나 통제 효과를 검증한 결과는 아니다
원문이 제시한 업무 관점
배포 선택
기본 다중 테넌트 외 전용·고객 호스팅과 지역 선택을 소개
규모 확장
AWS 기반의 컴퓨팅·저장 확장을 설명하나 성능 벤치마크는 없다
원문의 설명과 근거 범위
권한 구분
소유자·관리자·사용자
편집·조회와 제한된 보기를 구분하고 공유 객체의 범위를 통제하는 구조다
증빙의 범위
감사 보고서는 별도
SOC 2 Type II 관련 보고서를 요청할 수 있다고 안내하지만 공개 본문에 감사 내용은 없다
계약·설정·배포 조건과 실제 감사 범위는 공개 설명만으로 확인할 수 없다
APPLICATION PROPOSAL
별도의 적용 제안
우리의 적용 제안: 제품 자료 공유의 통제 요건 정리
기능 설명을 조직의 검증 항목으로 변환
공개 문서와 비민감 예시 객체의 권한 설계
승인된 사본으로 읽기·비교·제안만 수행
요건 정의
품목·도면·협력사별 허용 범위와 보관·복구 요구를 정한다
근거 대응
각 요구를 공개 설명·계약 항목·추가 증빙 필요 항목에 대응시킨다
예시 권한 검토
가상 객체로 역할과 공유 관계의 기대 결과를 표로 검토한다
검증 계획 승인
보안 담당자가 필요한 증빙과 추후 시험 범위를 결정한다
동일 범위의 기준선과 비교
요건 근거율
필수 통제 요건 중 검증 가능한 근거가 연결된 비중
미확인 조건
계약·설정·감사 범위가 아직 확인되지 않은 요건 수
권한 모호성
예시 접근 판정에서 담당자 간 해석이 갈린 건수
검토 소요시간
요건 하나의 근거와 확인 책임을 정하는 데 걸린 시간
기존 기준과 사람의 승인 유지
운영 기준
기존 Teamcenter/PDM/ERP와 확립된 M-BOM을 기준으로 유지한다
비민감 예시
기밀 도면·고객 자료를 업로드하지 않고 가상 객체로 검토한다
권한자 승인
실제 공유·배포·접근권 변경은 현행 보안 책임자가 수동 승인한다
증빙 한계
공급자 문구를 인증으로 대체하지 않고 감사 범위와 계약 조건을 별도 확인한다
- 범위·기준선 합의
- 사본으로 시범 검증
- 오류·지표 검토
- 권한자 확대 판단