정보기술 보안정책과 위험분석 결과를 반영한 보안 구축계획이 적절하게 수립되었는가의 검토 필요성
보안원칙, 보안구축계획의 수립 등의 시스템 보안구축 계획이 구체적으로 수립되지 않는 경우, 정보화실행계획 수립에 영향을 미치게 되고, 정보화전략계획수립(ISP) 결과의 구체성과 실현성이 미흡하여 전반적인 정보화전략계획수립(ISP) 사업의 목표를 달성하기 어렵게 되어, 정보화전략계획수립(ISP) 결과에 따른 후속 사업에서 유사한 작업을 중복적으로 재수행해야 하는 위험이 발생할 수 있다.\n따라서 실현 가능한 수준의 보안 구축계획이 수립되었는지 확인하는 것이 필요하다.