시스템개발사업 구조적 정보공학적 모델, 시험 단계, 시험활동 세부검토내용 "03. 시스템 또는 시스템 구성요소와 응용프로그램이 보안요구사항을 만족하였는지 여부를 보안시험을 통해 확인한다."의 세부검토방법
01. 적정수준의 취약성점검을 수행하였는지 확인한다. - 시스템보안정책서와 시스템시험결과서를 검토한 후 응용시스템 분야 보안 취약성 점검 결과에 문제가 있는지 확인한다. 특히, 취약성 점검 시 웹 환경에서 일반적으로 발생되는 보안결함에 대한 점검이 모두 수행되었는지 확인이 필요하다. - 시스템시험결과서를 검토하여 기반시스템 보안 취약성 점검을 수행하였는지 확인한다. . 최신 보안 패치 적용 여부 . 공유 폴더의 권한이 "everyone"으로 설정되어 있는지 여부 .cmd.exe,autoexe.bat,explorer.exe 일반 유저그룹 권한 제거 여부 . 파일 및 개체 액세스, 사용자 권한 사용 ,보안 정책 바꾸기, 로그온 및 로그오프 이벤트에 대한 감사정책 설정 여부 . 화면 보호기를 설치하여 운영 : 암호 입력 적용, 화면 보호기 시간 적용 02. 데이터 보안 기능이 적절하게 구현되어 작동하는지 확인한다. - 고 보안성 데이터(계좌번호, 신용카드정보, 비밀번호 등)가 시스템 권한설정에 의해 적절히 보호되고 필요 시 암호화되어 저장되는지 확인한다. - 보안이 중요한 서비스(개인정보제공, 전자지불 등)에 대한 사용자의 인증과 주요 데이터 접근을 통제하는 사용자 인증은 PKI기반의 인증서를 사용하였는지 여부를 확인한다.