정보시스템 운영 및 유지관리 사업 감리 점검 가이드, 정보시스템 유지관리 사업 감리 점검가이드, 상용 소프트웨어 유지관리 점검항목, 11 소프트웨어 보안을 위한 정책과 계획을 적절하게 수립하여 이행하고 있는가?의 필요성
상용소프트웨어 및 소프트웨어의 유지보수에서 보안은 항시 우선적으로 준비하고 준수하여야 한다. 특히 유지보수 활동 기간중에 원활히 보안을 준수하기 위해서는 명확한 정책을 수립하고, 이에 준수하기 위한 교육이나 점검활동을 체계적으로 수행하여야 한다. • 관리적인 보안 정책 - 서약서 등록 및 관리, 주기적인 교육 및 점검 계획, 보안담당자 등, • 물리적인 보안 정책 - 주기적인 점검 실시 및 결과, 사후처리 등, • 기술적인(소프트웨어) 보안 정책 - 소프트웨어 관련 시큐어 코딩, 개인정보 보호의 설계 반영 및 구현 등