정보기술 보안정책과 위험분석 결과를 반영하여 보안 원칙과 기준이 적정하게 수립되었는지 확인하는 세부검토방법
01. 보안구축계획은 보안정책을 반영하여 보안 원칙과 기준을 수립하고 있는지 확인한다.\n- 다음을 고려한 보안원칙과 기준에 의하여 보안 정책을 반영한 보안 구축계획이 작성되었는지 확인한다.\n  - 보안 관리 및 책임\n  - 물리적 보안\n  - 기술적 보안\n  - 논리적 보안\n  - 인적 보안\n  - 복구\n\n02. 보안구축계획은 위험분석 결과를 반영하여 보안 원칙과 기준을 수립하고 있는지 확인한다.\n- 보안 원칙과 기준은 조직의 주요 정보 및 시스템 자산을 구체적 대상으로 위협 및 위험을 파악하여 도출되었는지 확인한다.