정보기술 보안정책이 수립되고 문서화되었는지를 확인하는 세부검토방법
01. 정보기술 보안에 대한 정책이 분석되고 대응방안을 수립하였는지확인한다.\n- 정보기술 보안 분석서 등을 통해 조직의 정보기술 보안정책에 대한 현재 상황을 분석하였는지 확인한다.\n- 보안정책에 대한 요구사항과 문제점을 도출하고 대응방안을 수립하였는지 확인한다.\n02. 정보기술 보안정책에 대해 문서화하였는지 확인한다.\n- 정보기술 보안정책을 문서화하였는지 확인한다.\n- 문서화된 보안정책이 실행가능한 수준으로 작성되었는지 확인한다.