현행보안정책에 따른 보안요소의 식별 및 분석, 정의가 적정한지 점검하는 세부검토방법은 무엇인가?
01. 보안 정책을 기준으로 보안 구성 요소가 충분히 반영되었는지 확인한다.
- 현행 보안 관련 법령 및 보안 정책서를 기준으로 현행 보안 요소가 충분히 식별되었는지 확인한다.
- 식별된 현행 보안 요소를 분석하여 보안 구성도/정의서, 보안 관계도/기술서가 충분히 정의되었는지 확인한다.

02. 현행 보안 아키텍처 구축 범위에 따라 보안 시스템이 식별되고 보안 아키텍처모델에 따라 보안 아키텍처가 적절히 분류되었는지 확인한다.
- 현행 보안 아키텍처 구성도 및 정의서가 명확하게 식별되었는지 확인한다.
- 현행 보안 아키텍처 구축 범위를 관리, 기술, 물리 보안 요소로 분류하고 상호 관계를 명확하게 정의하였는지 보안 관계도/기술서를 확인한다.
- 현행 보안 아키텍처 구성도 및 정의서에 식별되어 있는 분류에 따라 보안 기능을 세부적으로 분석/정의하고 조직의 보안 참조 모델과의 관계를 적절히 식별하였는지 현행 보안 관계도/기술서를 확인한다.