시스템개발사업 구조적 정보공학적 모델, 구현 단계, 시스템아키텍처 세부검토내용 "03. 도입된 보안 솔루션의 보안 요구사항( 보안수준, 기능 등) 충족여부에 대한 검증 활동의 적정성을 검토한다."의 세부검토방법
01. 보안 솔루션의 보안요구 만족 여부에 대한 검증 활동의 적절성을 확인한다. - 보안 솔루션의 보안 수준 만족 여부를 검증하기 위한 적절한 시험계획이 수립되었는지 확인한다. - 보안 솔루션의 시험 시나리오 또는 점검리스트는 보안 요구에 대한 요건을 누락 없이 충분히 시험할 수 있도록 작성되었는지를 확인한다. - 보안 솔루션에 대한 보안성 시험 여부와 시험 결과에 대한 기록이 관리되고 있는지 확인한다. - 필요한 경우 보안점검 자동화 툴을 이용하여 보안요구에 대한 만족여부를 실증하는 작업을 수행한다. 02. 보안 솔루션에 대한 보안요구의 만족여부에 대한 검증 결과에 따라 적절한 조치가 수행되었는지 확인한다. - 보안 솔루션이 보안 요구 사항에 대한 반영이 미흡할 경우 추가적인 커스터마이징에 대한 검토와 계획이 수립되었는지 확인한다. - 보안 솔루션에 대한 커스터마이징은 보안요구 만족 때까지 충분한 재시험과 보완이 수행되었는지 확인한다.