관리자 행동, 이메일 발송, CSV 생성 이벤트
CA-AUDIT-01정책 설명
감사 로그·CSV
중요 운영 변경과 이메일·CSV 처리 결과를 수정 불가능한 이력으로 추적한다.
01
BUSINESS DUTY
담당 업무
변경 전후 값·처리자·시각·결과 기록
검색 가능한 감사 이력과 마스킹 CSV
02
DATA MODEL
핵심 데이터 관계
업무 행동대상 + 작업 + 사유
보존 방식추가 전용 감사 로그
내보내기권한별 마스킹 CSV
03
POLICY
핵심 정책
- 중요 운영 이력은 저장 후 수정하거나 삭제하지 않는다.
- 관리자 수동 행동에는 관리자 ID·시각·사유·변경 전후 값을 기록한다.
- 입금·조정 오류는 원본을 유지하고 취소·정정 원장을 추가한다.
- 이메일 발송 성공·실패와 재시도 이력을 보존한다.
- CSV는 화면과 같은 권한·개인정보 마스킹을 적용한다.
- CSV 조건·생성자·완료·실패·만료·재생성·다운로드 시각을 기록한다.
04
PROCESS LOGIC
처리 로직
- 1업무 이벤트 수신
- 2처리자·변경값 기록
- 3불변 로그 저장
- 4조건 검색
- 5마스킹 적용
- 6CSV 생성·다운로드
05
KEY DEFINITIONS
기록·내보내기 기준
- 감사 로그
- 중요 상태·금액·권한 변경의 추가 전용 기록
- 이메일 이력
- 수신자·템플릿·결과·실패 사유·재시도
- CSV 생성
- 필터·정렬·기준 월과 권한을 반영한 비동기 작업
- 만료
- 기존 다운로드 불가. 같은 조건으로 재생성 가능
06
IMPLEMENTATION CHECK
구현 확인
- 대상 유형·대상 ID·작업·처리자·기간 검색을 제공한다.
- 민감한 IP·세션 값은 기술·권한 정책에 따라 제한한다.
- 전체 이메일·전화번호·구매자 정보는 권한에 맞게 마스킹한다.
- CSV 생성 실패 사유와 재생성 행동을 제공한다.
- 로그와 실제 업무 원장의 대상 ID를 상호 연결한다.
07
RELATED SCREENS
관련 메뉴
OPEN CHECK
후속 확인
- 업무·보안 로그와 CSV 파일의 보존기간은 법무·보안 정책으로 확정한다.