Discovery를 연결된 문서 집합으로 검토하기
완료요구사항을 명세, 아키텍처, 데이터 흐름, 보안 문서에서 추적하세요. 계획이 오래된 가정에 의존하기 전에 개정을 처리하세요.
이해도 확인의존 문서들을 생성한 뒤 개정한 명세를 게시했습니다. 무엇을 해야 할까요?실습하기
학습할 내용
- 문서 순서와 게시 상태가 중요한 이유를 설명합니다.
- 명세 변경이 의존 문서에 미치는 영향을 찾습니다.
- 생성됨, 게시됨, 검토됨, 오래된 상태의 콘텐츠를 구분합니다.
하나의 요구사항을 문서 집합 전체에서 추적하세요
이 시나리오는 가상의 장비 요청 서비스를 이어 갑니다. 첫 명세에서는 관리자가 요청을 입력할 수 있습니다. 그런 다음 팀이 직원 셀프서비스를 추가합니다.
이 변경은 화면 이상에 영향을 줍니다. 직원에게 ID와 자기 요청에 대한 접근이 필요합니다. 관리자가 볼 수 있는 범위도 정해야 합니다. 데이터 흐름과 보안 분석은 두 역할을 모두 반영해야 합니다.
Discovery의 Context, Conversation, Documents 단계로 의도를 정하고 살펴보세요. 가져온 제품에서는 저장소 분석이 대화를 대신합니다. 별도의 가져오기 작업 흐름을 따르세요.
필수 문서를 확인하세요
명세를 포함해 필수 문서는 여덟 개입니다.
| 문서 | 이 시나리오에서 확인할 질문 |
|---|---|
| 명세 | 누가 어떤 목적으로 장비를 요청할 수 있는가? |
| 사용자 흐름 | 직원은 요청을 어떻게 제출하고 추적하는가? |
| 아키텍처 | 접근 결정은 어디에서 강제하는가? |
| 기술 결정 | 설계가 승인된 ID 및 데이터 서비스를 사용하는가? |
| 데이터 흐름 | 어떤 구성 요소가 직원 및 요청 데이터를 받는가? |
| DPIA | 개인정보 평가가 실제 처리를 반영하는가? |
| 위협 모델 | 한 직원이 다른 직원의 요청을 읽을 수 있는가? |
| 위험 등록부 | 각 미해결 위험과 대응의 담당자는 누구인가? |
생성은 의존성과 게시 순서를 따릅니다. 후속 문서에 사용될 가정을 수락하기 전에 초기 문서를 검토하세요. 생성된 DPIA는 평가 자료입니다. 존재한다는 사실만으로 법적 규정 준수가 입증되지는 않습니다.
Look & Feel과 Service Blueprint는 선택 사항입니다. 시각화한 인터페이스 방향이나 서비스 설명이 제품 평가에 도움이 될 때 사용하세요.
게시와 검토를 구분하세요
명세는 초안으로 시작합니다. 후속 생성은 게시된 버전을 사용합니다. 편집하면 새 초안이 만들어지고 새 버전을 게시할 때 후속 작업에 변경이 적용됩니다.
다른 문서에도 게시 및 검토 정보가 있습니다. Generate remaining은 누락된 문서 집합을 순서대로 생성할 수 있으며 각 결과에는 검토가 필요합니다. 생성 완료가 가정이 옳다는 사람의 판단은 아닙니다.
장비 서비스에서는 관련 문서의 접근 규칙을 모두 살펴보세요. 올바른 명세와 오래된 데이터 흐름은 일관된 설계가 아닙니다.
변경을 의도적으로 처리하세요
명세를 다시 게시하면 의존하는 생성 문서가 Outdated가 될 수 있습니다. Taiga는 이를 조용히 다시 작성하지 않습니다. 다른 원본 문서의 변경도 연결된 후속 문서에 영향을 줄 수 있습니다.
Discovery가 열린 동안 영향받는 문서를 다시 생성하세요. Generate remaining에는 오래된 문서도 포함됩니다. 특히 여러 문서에 걸쳐 바뀐 가정을 포함해 새 결과를 살펴보세요.
Finish Discovery를 사용하려면 필수 문서 여덟 개를 모두 게시해야 합니다. Outdated 문서는 완료를 막지 않습니다. 버튼을 모든 검토의 완료 증거로 보지 말고 일관성을 직접 확인하세요.
완료하면 문서 집합이 잠기고 후속 제품 작업 흐름이 열립니다. 잠긴 문서 집합을 바꿔야 하면 문서에서 Discovery를 다시 여세요.
일관된 의도를 계획에 전달하세요
계획 전에 현재 사용자 역할, 수락한 제약, 미해결 결정을 명시하세요. 이니셔티브 제안이 같은 제품을 설명하는 문서를 인용하는지 확인하세요.
유용한 검토 결과는 구체적입니다. ‘직원 셀프서비스가 흐름, 인가 설계, 데이터 흐름, 위협 대응에 반영되었다.’ 이니셔티브에서 이 의도를 작업으로 전환하세요.
실습하기
가상의 장비 서비스가 관리자 전용에서 직원 셀프서비스로 바뀝니다. 사용자 흐름, 아키텍처, 데이터 흐름, DPIA, 위협 모델, 위험 등록부에 미치는 영향을 찾으세요. Discovery를 마치기 전에 어떤 문서를 살펴보거나 다시 생성할지 설명하세요.
워크시트 다운로드(Markdown)이 선택을 해제하면 이 브라우저에 저장된 모든 진도가 삭제됩니다.
진도는 이 브라우저에만 저장됩니다. 계정과 추적은 없습니다.