정보시스템 감리지침, 시스템개발사업, 객체지향 컴포넌트기반 모델, 분석설계 단계, 데이터베이스 세부검토내용 "02. 데이터 중요도 및 데이터 암호화에 대한 분석 및 설계를 수행하였는지 확인한다."의 세부검토방법
01. 중요 데이터의 관리방안에 대한 분석이 수행되었는지 확인한다. - 데이터의 중요도 분류기준이 적절한지 확인한다. - 데이터의 중요도별 보안관리 방안이 분석되어 있고, 적절한지 확인한다. - 예외사항 발생 시, 데이터 중요도에 따른 처리절차가 분석되어 있고, 이에 대한 관리방안이 사용자 요구사항 정의서에 명시되어 있는지 확인한다. - 암호화 대상 데이터에 적합한 암호화 방안이 선정되었는지 확인한다. - 암호화 키 관리방안이 분석되었는지 확인한다. 02. 데이터의 중요도 및 사용자 보안요구사항에 대한 분석이 설계에 반영되었는지 확인한다. - 중요도별 데이터의 분류와 그에 적절한 보호방안이 클래스 설계서와 테이블 설계서에 포함하여 기술하고 있는지 확인한다. - 중요 데이터 중 암호화 대상으로 분석단계에서 지정된 데이터에 대하여 암호화를 적용하도록 정의가 되어있는지 클래스 정의서와 테이블 설계서를 확인한다. - 데이터베이스에서 암호화기능을 제공하는지 확인한다. - 데이터베이스 보안에 대한 사용자의 요구사항이 설계에 반영되었는지 요구사항 정의서와 요구사항 추적서, 데이터베이스 보안지침 등에서 확인한다.