[cisa] 도메인3 정보시스템 구입 개발 및 관리

[개발]
감사시 책임추적성이 중요함.
accountability는 책임이라는 뜻인데 account가 회계라는 뜻이라서 회계성이라는 희한한 말로 번역이 되는것 같음.
그냥 accountability 회계성은 무시하고 책임으로 이해하면 될듯.
소스코드를 만약 누가 엉망으로 짯다면 누가 엉망으로 짯는지 밝혀내려고 하는것 같음.
svn commit 할때 누가 커밋 했는지 svn 계정 신청할때 정보와 본인이 맞는지 보면 될듯함.
본인이름 약자로 하면 될듯.
감사사는 소스레벨의 api,db 구조는 모를테니 누가 commit 했는지 만약 소스에 악성 코드가 있다면 누가 짯는지 밝힐려고 하는듯 함.