보안원칙과 기준을 기반으로 보안 구축계획을 수립하였는지 확인하는 세부검토방법
01. 보안 원칙과 기준을 기반으로 보안구축계획이 작성되었는지 확인한다.\n- 보안 계획은 조직의 주요 정보 및 시스템 자산에 대하여 보안 관리 및 책임을 반영하였는지 확인한다.\n- 보안 계획은 조직의 주요 정보 및 시스템 자산에 대하여 물리적 보안을 반영하였는지 확인한다.\n- 보안 계획은 조직의 주요 정보 및 시스템 자산에 대하여 기술적 보안을 반영하였는지 확인한다.\n- 보안 계획은 조직의 주요 정보 및 시스템 자산에 대하여 논리적 보안을 반영하였는지 확인한다.\n- 보안 계획은 조직의 주요 정보 및 시스템 자산에 대하여 인적 보안을 반영하였는지 확인한다.\n- 보안 계획은 조직의 주요 정보 및 시스템 자산에 대하여 복구방안 및 계획을 반영하였는지 확인한다.\n\n02. 보안구축계획은 조직의 주요 정보 및 시스템 자산에 대하여 우선순위와 비상계획을 반영하였는지 확인한다.\n- 보안 계획은 주요 정보 및 시스템 자산에 대하여 우선순위를 부여하고 있는지 확인한다.\n- 보안 계획은 서비스가 중단될 경우를 대비한 비상 계획을 포함하고 있는지 확인한다.