대시보드·알림·설정 (운영)

일상 운영에서 자주 쓰는 화면을 모았습니다. 대시보드로 인증 준비 현황을 한눈에 파악하고, 알림으로 변화를 빠르게 받아보고, 설정에서 조직 정보와 스캔 주기를 관리합니다.

좌측 사이드바에는 대시보드(/dashboard)와 설정(/settings)이 있습니다. 알림은 사이드바 항목이 아니라 화면 우측 상단의 종 아이콘으로 열며, 전체 목록은 /notifications 에서 봅니다.

대시보드 (/dashboard)

로그인 후 첫 화면으로, 인증 준비 현황을 요약합니다.

심사 준비도 3대 지표

준비도는 세 가지 측면에서 측정합니다. 각 지표는 재는 대상이 서로 다르기 때문에 올리는 방법도 다릅니다.

지표	측정 대상	올리는 방법
자동 점검	AWS·IdP·MDM 자동 룰 통과율(severity 가중, 미판정 제외)	연동을 마치고 스캔을 실행한 뒤 부적합을 조치
증적 완비	필수 증적 파일이 첨부된 항목 비율	증적 관리에서 필요한 파일 업로드
수동 확인	담당자가 직접 확인·완료 처리한 수동(MANUAL) 항목 비율	수동 검증 화면에서 항목을 확인 처리

화면 상단에는 종합 준비도 % 가 링(ring) 형태로 표시됩니다. 이 값은 위 3개 지표를 단순 합산한 것이 아니라, 전체를 종합한 점수입니다.

상태 카드 5종

통제의 현재 상태를 다섯 가지로 분류해 보여줍니다.

• 준비 완료
• 증적 필요
• 시정 진행 중
• 부적합
• 미확인

각 카드를 클릭하면 해당 상태로 필터링된 통제 목록으로 이동합니다.

그 밖의 위젯

• 우선 조치 필요 — 부적합 상위 5건.
• 만료 임박 증적 — 30일 이내 만료 예정 증적.
• 다음 위험평가 라운드 카운트다운 — 예정된 라운드까지 남은 기간.
• 영역별 준비 현황 — ISMS-P 영역별 진척도.
• 연동 현황 — AWS·GitHub 및 필수 서비스 연결 상태.

INFO

대시보드 지표는 스캔 완료 또는 새로고침 시점에 갱신되며 실시간으로 변하지 않습니다. 최신 현황은 스캔을 실행하거나 화면을 새로고침해 확인하세요.

설정 (/settings)

설정 화면은 4개 탭으로 구성됩니다.

조직 정보

• 조직명 과 인증 스코프(certType).
• 개인정보처리방침 URL.
• 심사 신청용 7개 항목 — 사업자등록번호, 대표자, CPO(개인정보보호책임자), 업태, 종목, 주소, 인증범위.
• 휴면 이용자 정책 — 임계 일수와 활성화 여부.

개인정보 처리 흐름은 이 탭이 아니라 개인정보 흐름(/privacy-map) 페이지에서 처리업무 단위로 작성하며, 작성 내용은 개인정보 흐름도 보고서로 생성됩니다.

WARNING

certType(인증 스코프)을 변경하면 보존되는 통제와 영향을 받는 통제 수를 알려주는 확인 모달이 표시됩니다. 영향 범위를 확인한 뒤 진행하세요.

멤버

• 조직 멤버와 역할(소유자/관리자/뷰어)을 조회합니다.
• 멤버 초대 버튼으로 이메일과 역할(관리자/뷰어)을 지정해 초대 링크를 발급합니다. 대기 중인 초대는 만료일과 함께 표시되며, 링크 재발급·철회가 가능합니다.
• 관리 가능한 멤버는 역할(관리자/뷰어)을 변경하거나 제거할 수 있습니다. 소유자와 본인 계정은 읽기 전용 배지로 표시됩니다.

알림

• 채널 — 이메일(기본 켜짐)과 Slack(기본 꺼짐). Slack은 웹훅 URL을 입력해 사용하며, 저장 후에는 마스킹되어 표시됩니다.
• 이벤트 토글 — 다음 이벤트별로 알림 수신 여부를 켜고 끌 수 있습니다.
  • 부적합 발견 시 즉시
  • 스캔 완료 시
  • 증적 만료 임박(7일 전)
  • 일간 변동 요약(매일 09:00)

스캔 스케줄

• 스캔 주기를 매일 / 매주 / 수동 중에서 선택합니다.
• 실행 시각(KST) 을 지정합니다.
• 설정에 따른 다음 예정 스캔 을 미리보기로 확인합니다.

알림 (/notifications)

화면 우측 상단의 종 아이콘에는 미읽음 배지가 표시되며, 약 60초 주기로 새 알림을 조회(폴링)합니다. 종 아이콘을 누르면 최근 20건이 드로어로 열립니다.

전체 알림 페이지(/notifications)에서는 유형별로 필터링할 수 있습니다.

• 전체 / 읽지 않음 / 만료 임박 / 부적합 / 점검 완료 / 연동 오류

전체 페이지에는 드로어보다 더 많은 유형이 표시됩니다. 정책 게시·공람·갱신, 교육 안내·수료·만료, 감사 일정, 외부자 계약·평가, 위험평가 라운드, 일간 변동 등이 포함됩니다.

INFO

모든 상태 변경은 서버에서 감사 로그로 자동 기록됩니다(누가·언제·무엇을·IP). 단, 감사 로그를 열람하는 별도 화면은 제공하지 않습니다(백엔드 기록 전용).

중요 주의사항

WARNING

• Slack 웹훅 URL 은 저장 후 전체가 다시 표시되지 않습니다(마스킹). 최초 입력 시 정확한 값을 저장하세요.
• 초대 링크 는 만료 기한이 있습니다. 만료되면 멤버 목록의 대기 중인 초대에서 링크를 재발급하세요.
• 스캔 시각 은 KST(한국 표준시)로 고정됩니다.

다음 단계

• 회원가입 & 온보딩 — 조직 생성과 멤버 구성
• 점검(스캔) 실행 — 스캔 종류와 주기 활용