보안의 법적, 규제적 요건과 위험관리를 기술한 보안정책을 수립하였는지 검토하는 목적 및 필요성
정보시스템에 대하여 국가 및 상위 감독기관에서 정한 다양한 보안관련 법률 및 규정을 준수하여야 하며 해당 정보시스템의 서비스 대상, 범위에 따라 다양한 위험이 발생하므로 체계적인 보안 요건과 정책을 수립하여 대응체계를 갖출 수 있도록 하여야 한다.또한 실제 보안업무 활동을 수행하기 위한 보안담당자가 지정되어야 한다.