정보기술 보안정책과 위험분석 결과를 반영하여 보안 원칙과 기준이 적정하게 수립되었는지 확인하는 목적 및 필요성
정보기술 보안정책과 위험분석 결과를 반영하여 보안 원칙과 기준이 적정하게 수립되었는지 확인하는데 목적이 있다.  \n정보기술 보안정책과 위험분석 결과를 반영하여 보안 원칙과 기준이 적정하게 수립되지 아니하면 개발되는 시스템이 조직의 보안정책과 일치하지 아니하는 결과를 초래하게 된다.  \n그러므로 정보기술 보안정책과 위험분석 결과를 반영하여 보안 원칙과 기준이 적정하게 수립되었는지 확인하는 것이 필요하다.