정보시스템 감리지침, 시스템개발사업, 객체지향 컴포넌트기반 모델, 분석설계 단계, 시스템아키텍처 검토내용 "03. 시스템 보안에 대한 상세설계가 수행되었는가?"의 세부검토항목
01. 보안솔루션의 서비스를 이용하는 타 시스템(외부 인터페이스)과의 연동에 필요한 사항이 식별되어 관련 시스템의 설계에 적절히 반영되었는지 검토한다. 02. 보안 솔루션에 대한 보안 요구사항 대비 차이(Gap)분석 결과가 커스터마이징 문서(설계서)에 적절히 반영되었는지 검토한다. 03. 현행 시스템의 관리적, 기술적, 물리적 보안 취약점에 대한 분석과 목표 시스템의 보안 요구 수준 설정을 기반으로 적절한 보안대책이 설계되었는지 확인한다. 04. 목표 시스템의 규모나 업무 특성 등을 고려하여 기밀성, 무결성, 가용성을 위한 설계의 적정성을 검토한다. 05. 시스템 및 업무특성을 고려하여 시스템 백업 및 복구방안이 적정하게 설계되는지 검토한다.