정보시스템 운영 및 유지관리 사업 감리 점검 가이드, 정보시스템 운영 사업 감리 점검가이드의 구성, 인프라 운영 점검항목, 06 보안 정책 및 관리 체계를 설정하고, 지속적으로 수행하고 있는가?의 감리 세부 검토항목
세부 검토항목은 다음과 같다. 정보보호를 위한 보안정책 및 관리 체계를 설정하고, 이에 따라 보안 관리 업무를 수행하고 있는지 점검한다.
01. 정보자산 보호를 위한 발주기관 보안 정책 및 지침이 적정하게 수립되었는가? • 발주기관의 서비스 특성을 반영한 보안 정책 수립 여부, • 정보보호를 위한 지침이 수립되었는가?
02. 정보보호의 대상이 되는 정보자산에 대한 위험 분석이 적정하게 수행되었는가? • 정보 자산에 대한 위험분석 방법의 적정성, • 위험 분석 절차의 적정성, • 위험 분석 결과의 적정성, • 위험 분석 결과에 따른 개선의 적정성
03. 정보보호 정책 및 지침에 따라 적정하게 정보보호 업무를 수행중인가? • 정보보호 정책에 따른 업무 수행의 적정성, • 정보보호 지침 및 정보보호 계획 등에 따른 업무 수행의 적정성
04. 개인정보 보호와 관련된 활동을 적정하게 수행중인가? • 개인정보 영향평가 여부, • 개인정보 보호를 위한 조직 구성 및 지침 등 마련의 적정성, • 개인정보 보호를 위한 솔루션 도입 및 시스템 개선 등의 적정성