 정보기술 보안 정책과 위험분석 결과를 기반으로 물리적 보안 모델이 적정하게 도출 되었는지 확인하는 세부검토방법
01. 전산실 및 업무적으로 보안이 유지되어야 할 중요 정보 보관 위치 등 정보자원의 물리적 보안 취약성을 분석하고, 기존의 보안현황과 수준 평가를 기반으로 물리적 보안개선모델을 작성하였는지 확인한다.\n- 소유자 수준에서 정의된 보안 속성을 기반으로 물리보안을 위한 요구사항과 명세를 기반으로 물리적 보안 모델을 정의하였는지 확인한다.\n\n02. 물리적 보안 문제점을 개선할 수 있는 대책을 마련하고, 물리적 보안개선모델을 수립하였는지 확인한다.\n- 정보보호 대책을 정의해야 하는 전체 대상에 대하여 물리적 보호 방안이 수립되었는지 확인한다.\n- 정보 시스템실, 전산실 및 업무적으로 보안이 유지되어야 할 중요 정보 보관위치는 비인가자에 대한 출입을 엄격히 통제하고 있는지 확인한다.\n- 물리적 시설을 운영하게 하는 부대시설(공조시설, 전원실, 통신실 등) 또한 접근통제 구역으로 설정되어 있는지 확인한다.\n- 정보자산에 대한 안전성을 확보하기 위한 백업 및 소산 등의 방안이 마련되어 있으며 보안과 관련된 설비보안 절차 등이 수립되어 있는지 확인한다.