시스템개발사업 구조적 정보공학적 모델, 설계 단계, 시스템아키텍처 세부검토내용 "04. 목표 시스템의 규모나 업무 특성 등을 고려하여 기밀성, 무결성, 가용성을 위한 설계의 적정성을 검토한다."의 세부검토방법
01. 시스템 규모와 업무적 특성을 적절히 고려하여 시스템의 기밀성, 무결성, 가용성을 설계에 반영하였는지 확인한다. - 목표 시스템의 도입 규모와 현행 시스템의 기밀성, 무결성, 가용성 대책과의 호환성, 확장성 등을 고려하여 적절한 대책이 수립되었는지 검토한다. - 목표 시스템의 서비스 유형별 특성을 고려하여 아키텍처 설계서에 적절한 기밀성, 무결성, 가용성 확보 방안(대책)이 반영되었는지 검토한다. 02. 목표시스템의 기밀성, 무결성, 가용성이 적정 수준으로 설계되었는지를 확인한다. - 요구사항 정의서의 기밀성, 무결성, 가용성 등 보안요구사항이 설계서에 적절하게 반영되고 상호 추적가능한지 검토한다. - 기밀성, 무결성, 가용성(CIA)에 대한 요구사항을 설계서에 충분히 반영하고, 시스템 규모와 업무적 특성을 고려할 때 적정 수준인지를 검토한다. - 데이터의 기밀성 확보를 위하여 정보 자산에 대한 접근 통제, 암호화 대상 데이터 식별, 암호화 요구 수준 및 방안 등이 보안설계서에 적절히 반영되었는지 검토한다. - 시스템 무결성 확보를 위하여 데이터(정보) 및 시스템(프로그램)의 불법적 변경에 대한 예방과 적발 대책이 수립되어 설계서에 적절하게 반영되었는지 검토한다. - 시스템 가용성을 확보를 위한 응용, 데이터, 서버, 네트워크의 논리적 물리적 이중화 및 백업 전략이 수립되어 설계서에 적절하게 반영되었는지 검토한다.