보안 정책을 수립하고 관리체계를 설정하고 있는가의 검토 필요성
사업 또는 조직에 대한 보안정책이 수립되지 않았거나, 방화벽 등 보안 솔루션의 정책으로 반영되지 않거나 시스템/데이터 접근 통제가 적정하게 이루어지지 않는 경우, 조직 또는 시스템의 중요한 정보가 위험에 노출될 수 있습니다. 따라서 보안성을 강화하기 위해서는 조직의 보안정책, 시스템보안정책이 보안솔루션, 접근통제 정책에 반영되어 관리되고 있는지 확인하는 것이 필요합니다.