시스템개발사업 구조적 정보공학적 모델, 분석 단계, 데이터베이스 세부검토내용 "02. 데이터의 중요도 및 데이터 암호화에 대한 분석을 수행하였는지 확인한다."의 세부검토방법
01. 중요도별 데이터의 분류가 이루어졌고, 그에 대한 적절한 보호방안이 분석되었는지 확인한다. - 데이터의 중요도에 따른 분류기준이 명확하게 사용자 요구사항정의서에 정의되어 있는지 확인한다. - 사용자 요구사항 정의서에 데이터의 중요도별 보안관리 방안이 분석되어 있는지 확인한다. - 예외사항 발생 시, 데이터 중요도에 따른 처리절차가 분석되어있고, 이에 대한 관리방안이 사용자 요구사항 정의서에 명시되어 있는지 확인한다. 02. 데이터에 대한 암호화 방안이 마련되었고, 대상 데이터가 분석되었는지 확인한다. - 데이터의 중요도 또는 기밀성에 따라 암호화 대상이 선정되어있고, 암호화의 대상자료가 사용자 요구사항 정의서 또는 엔티티정의서에 정의되어 있는지 확인한다. - 암호화 방법이 도입하려는 DBMS상에 포함되어 있고, 구현가능여부를 분석하였는지 사용자 요구사항 정의서 또는 시스템 보안정책서를 확인한다. - 신규 시스템에 대한 암호화 방법이 선정되어 있고, 기존 시스템의 암호화 방법과 호환성 여부를 분석하였는지 사용자 요구사항정의서 또는 시스템 보안정책서를 확인한다. - DBMS에서 암호화를 위하여 키를 사용할 경우에 암호화 키에 대한 관리방안이 마련되어 있는지 사용자요구사항 정의서 또는 시스템 보안정책서를 확인한다.