정보시스템 감리지침, 시스템개발사업, 객체지향 컴포넌트기반 모델, 분석설계 단계, 시스템아키텍처 세부검토내용 "03. 현행 시스템의 관리적, 기술적, 물리적 보안 취약점에 대한 분석과 목표 시스템의 보안 요구 수준 설정을 기반으로 적절한 보안대책이 설계되었는지 확인한다."의 목적 및 필요성
현행 시스템의 관리적, 기술적, 물리적 측면의 보안 취약점 분석과 목표 시스템의 보안 요구 수준을 고려하여 적절한 수준의 보안 대책이 수립되고 설계되었는지 확인하는 데 목적이 있다. 목표 시스템의 보안은 보안 요구사항 및 업무 특성과 사용자 접근성, 편의성 등을 고려하여 적절한 수준의 보안대책을 수립하는 것이 중요하며, 수립된 보안대책의 보안성이 과도하거나 낮을 경우 실제 구현이 불가능하거나 보안성 확보가 어려울 수 있으므로 보안대책과 보안 수준이 적절한지를 확인할 필요성이 있다.