시스템개발사업 구조적 정보공학적 모델, 분석 단계, 응용시스템 세부검토내용 "04. 보안사고 추적을 위하여 로그대상 및 관리방법에 대한 분석이 이루어졌는지를 확인한다."의 세부검토방법
01. 응용시스템 사용자의 로그관리를 위하여 대상 업무와 로그내용에 대해 분석이 이루어졌는지를 확인한다. - 현행 시스템 분석서 내에 로그관리 대상 업무 및 내용에 대한 분석이 포함되어 있는지를 확인한다. - 사용자 요구사항 정의서 내의 보안요구사항 정의서에 로그 관리대상 업무 및 내용이 반영되어 있는지를 확인한다. 02. 로그된 내용에 대한 보관방안과 로그내용의 용이한 검색을 위한 분석이 되었는지를 확인한다. - 현행 시스템 분석서에 로그파일에 대한 디스크/테입의 보관주기와 로그파일의 폐기시점이 정의 되었고 사용자 요구사항 정의서내의 보안요구사항 정의서에 반영되었는지를 확인한다. - 현행 시스템 분석서에 로그파일 내용을 용이하게 검색할 수 있는 내용이 포함 되었고 사용자 요구사항 정의서 내의 보안요구사항 정의서에 반영되었는지를 확인한다.