구성 검증 및 감사를 실시하고 타 프로세스와 연계하여 지속적으로 개선하고 있는지 검토의 세부검토방법
01. 구성요소에 대하여 정기, 비정기적으로 구성 감사를 실시하고 있는지 구성관리 DB를 확인한다.\n- 실제 현황이 구성관리 DB에 지속적으로 반영되는가를 정기적 또는 비정기적으로 검증하기 위한 계획을 수립하여 시행하고 있는지를 확인한다.\n- 신규 구성관리 DB 구축 이후, 구성요소 중대 변경 전후, 소프트웨어 배포 혹은 설치 이전에 구성 감사를 실시하였는지 검토한다.\n- 구성 검증을 통하여 발견된 비등록 및 비승인 구성항목에 대하여 조사하고 보완대책을 시행하였는지 검토한다.\n- 승인되지 않은 구성요소가 자주 발견되면 구성 감사를 통하여 문제의 범위를 파악하고 개선 작업을 실시하였는지 검토한다.\n- 구성정책이나 기준에 따라 구성 DB가 관리되고 있는지 구성관리대장, CMDB, 실제 운영환경의 구성항목 등을 표본 추출하여 일치여부를 점검한다.\n\n02. 구성관리와 연계되는 타 프로세스와 비교하여 통합적으로 관리되는지 점검한다.\n- 구성요소 및 구성요소 간 관계 정보를 제공하고 타 운영관리 요소에서 발생한 정보를 수집하여 통합관리할 수 있도록 타 프로세스와 연관관계를 설정하고 있는지 확인한다.\n- 운영상태관리에 구성요소 및 구성요소 관계 정보를 제공하고 구성요소별 기준 및 임계치, 운영 데이터를 수집하여 구성 DB에 저장하고 있는지 확인한다.\n- 서비스데스크관리에 사용자 정보 및 정보시스템 관련 정보(응용, 인프라, IT 지원그룹 등)를 제공하며 변경된 사용자 정보를 구성 DB에 반영하고 있는지 확인한다.\n- 장애관리로부터 구성요소별 장애발생 정보, 발생 장애에 대한 임시 대응책을 제공받고 구성요소별 과거 장애 이력, 구성요소 관계 및 속성 정보를 제공하고 있는지 확인한다.\n- 문제관리로부터 구성요소별 문제 접수 및 해결 내역을 제공받고 구성요소별 변경 내역, 속성 정보, 과거 동일 문제(장애) 발생 내역 정보를 제공하고 있는지 확인한다.\n- 구성요소의 추가, 상태 변경, 삭제 시 변경관리 절차가 적용되고 있으며 구성요소 간의 관계 및 속성 정보, 구성요소의 변경 내역을 제공하고 있는지 확인한다.\n- 서비스수준관리로부터 SLA 상의 서비스 성능 항목을 제공받고 구성 정보를 제공하고 있는지 확인한다.\n- 성능관리로부터 구성요소별 성능 데이터를 받고 구성요소별 성능 모니터링 항목과 임계치를 제공하고 있는지 확인한다.\n\n03. 구성관리에 대한 평가지표를 설정하고 지속적으로 구성관리 절차를 개선하고 있는지 확인한다.\n- 구성관리 책임자는 정기적으로 구성관리 활동에 대한 평가 작업을 실시하고 구성관리 절차를 보완하고 있는지 확인한다.\n  . 구성 정보의 내부 조직 만족도\n  . 구성관리 감사 보고서 검토\n  . 구성관리 범위 및 구성 항목 속성의 필요성에 대한 재검토\n- 구성관리 체계의 효율성과 효과를 평가하기 위한 관리보고서를 주기적으로 작성하고 구성관리 업무량과 증가치 등을 고려한 구성관리 방향 설정에 활용하고 있는지 확인한다.\n- 구성관리 목표 및 구성관리 계획을 달성하고 있는지 핵심 성과지표를 도출하여 정기적인 측정, 평가를 통하여 구성관리 절차를 개선하고 있는지 검토한다.