시스템개발사업 구조적 정보공학적 모델, 설계 단계, 응용시스템 세부검토내용 "01. 응용시스템의 접근권한 및 통제에 대한 분석과 감사기능에 대한 분석이 설계에 반영되었는지 확인한다."의 세부검토방법
01. 사용자별/그룹별 분류가 명확하게 설계에 반영되었는지 확인한다. - 사용자별/그룹별 분류된 내용을 설계 산출물인 업무흐름도, 화면흐름도, 화면설계서 등에서 확인 가능한지 검토한다. - 또한 분석단계의 내용과 일관성을 이루어 반영되었는지 확인한다. 02. 사용자별/그룹별 접근할 수 있는 기능들이 분류되어 있으며, 분석된 내용을 토대로 매핑관계가 올바르게 도출되어 설계에 반영되었는지 확인한다. - 사용자별/그룹별 분류와 일관성을 유지하여 기능들의 분류가 이루어져있고, 화면흐름도, 화면설계서에서 또는 응용시스템 구조도에서 확인이 가능한지 검토한다. - 또한 분석단계의 내용과 일관성을 유지하여 반영이 되었는지 확인한다. 03. 사용자 인증 방법 및 절차에 대한 분석사항이 설계에 반영되었는지 확인한다. - 업무흐름도, 화면흐름도 또는 화면설계서에서 사용자 인증절차에 관련하여 분석단계의 내용이 반영이 되었는지 확인한다. - 또한 분석단계의 내용과 일관성을 유지하여 반영되었는지 확인한다. 04. 응용시스템 사용자의 보안기록 관리 대상 및 방법이 설계에 적절히 반영되었는지 확인한다. - 응용시스템 사용자의 보안기록 관리를 위하여 분석단계에서 제시된 방안과 절차를 프로그램 사양서와 설계서 등에서 확인이 가능한지 검토한다. - 또한 분석단계의 내용과 일관성을 유지하여 반영되었는지 확인한다.