정보시스템 감리지침, 시스템개발사업, 객체지향 컴포넌트기반 모델, 분석설계 단계, 시스템아키텍처 세부검토내용 "02. 보안 솔루션에 대한 보안 요구사항 대비 차이(Gap) 분석 결과가 커스터마이징 문서(설계서)에 적절히 반영되었는지 검토한다."의 세부검토방법
01. 보안 솔루션과 보안 요구사항 사이의 차이가 명확히 식별되고 정의되었는지 확인한다. - 사용자 요구사항 정의서에 보안 요구사항이 충분히 도출되어 식별되었는지를 검토한다. - 솔루션 분석서에서 보안 솔루션이 제공하는 보안 기능을 목록화하고 상세 정의하였는지 검토한다. - 차이 분석에서 솔루션과 보안 요구사항 사이의 차이를 식별하고 보완이 필요하거나 추가적으로 구현되어야 할 대상을 명확히 식별하였는지 검토한다. 02. 차이 분석서와 커스터마이징 계획서를 상호 검토하여 상호 일관성과 차이분석 결과의 반영이 완전성을 갖는지를 확인한다. - 차이(GAP) 분석서와 커스터마이징 계획서(설계서) 간에 상호 추적성과 일관성이 있는지 검토한다. - 차이(GAP) 분석서와 커스터마이징 계획서(설계서)를 상호 점검하고 차이분석을 통해 제시된 추가 또는 개선 보완 대상 기능이 설계서에 누락 없이 반영되어 명확히 정의되어 있는지 검토한다.