예약·문진의 접근 권한과
외부 자산을 함께 검토합니다.
예약·문진 웹·API의 권한 검증과 외부 자산 관리에 필요한 범위를 정합니다. 처리하는 정보와 운영 환경을 확인하고, 승인된 테스트 조건으로 진행합니다.
의료기관 서비스에서 확인할 세 가지 관점
예약·문진 API에서 역할별
조회·변경 권한이 적용되는지
도메인·테스트 서버·관리자 페이지의
노출 근거와 관리 담당자
필요한 업무에 맞춰 범위를 협의합니다
예약·문진 API 접근 권한
합의한 테스트 계정·데이터로 역할별 조회·변경 권한을 확인합니다.
정보 전송·저장 경로
처리하는 정보와 접근 조건을 확인한 뒤 암호화 설정·노출 여부의 점검 범위를 정합니다.
입력·파일·외부 연동
예약·문진 폼과 외부 연동의 인증, 입력 처리와 파일 전달 경로를 합의한 범위에서 확인합니다.
접근 로그·최소권한
확인 가능한 로그와 권한 설정을 기준으로 조회 권한과 운영 기록을 검토합니다.
ASM 외부 자산 관리
홈페이지·예약 서비스 관련 도메인과 테스트 서버의 노출 근거, 소유·관리 대상과 담당자를 확인합니다.
조치·재확인 범위
확인한 근거와 조치 가이드를 정리하고, 재확인 대상·횟수와 필요한 지원을 협의합니다.
어떤 상황에서,
무엇을 확인하는지.
진단 범위를 설명하기 위한 예시입니다. 실제 고객의 성과를 나타내지 않으며, 산출물은 합의한 범위에 따라 정합니다.
역할이 달라지면 보이는 정보도 달라지는지
예약 기능을 개편할 때, 합의한 테스트 계정과 데이터로 조회·변경 권한을 확인합니다. 확인한 문제의 재현 근거와 조치 가이드를 정리하고 재확인 조건을 협의합니다.
이전 예약 도메인과 테스트 서버의 관리 주체는 누구인지
기존 자산 목록과 관측 근거를 함께 보고 소유·관리 대상과 담당자를 정리합니다. 조치 기록과 재확인 상태를 이어 보고, 내부 검토에 필요한 기준 시점의 결과를 확인합니다.
범위 협의부터 조치 확인까지
대상·승인 범위
관리할 자산과 확인할 기능, 접근 권한과 일정을 협의합니다.
관리 현황 확인
기존 자산 목록과 담당 현황, 필요한 점검 조건을 확인합니다.
합의한 범위 점검
선택한 서비스에 따라 자산 관측 또는 웹·API 검증을 진행합니다.
결과·조치 검토
확인한 근거와 우선순위를 정리하고 다음 조치를 검토합니다.
후속 지원 협의
재확인 대상·횟수와 지속 관리에 필요한 지원을 계약 범위에 맞춰 정합니다.