시스템개발사업 구조적 정보공학적 모델, 분석 단계, 응용시스템 세부검토내용 "04. 보안사고 추적을 위하여 로그대상 및 관리방법에 대한 분석이 이루어졌는지를 확인한다."의 목적 및 필요성
응용시스템의 사용자 로그관리 방안을 적절하게 세워 보안 사고시 사후 대책방안을 수립할 수 있도록 하고 로그파일 보관방법과 로그된 내용을 필요시 용이하게 검색할 수 있는지를 확인하는 것이 목적이다. 불법 사용자에 대한 응용시스템 접근 및 작업내용 등을 확인할 수 있도록 하여 사용자에 의해 수행된 업무의 추적성을 확보할 필요가 있다.