정보시스템 감리지침, 시스템개발사업, 객체지향 컴포넌트기반 모델, 구현 단계, 응용시스템 세부검토내용 "01. 응용시스템의 접근권한, 통제 및 감사기능이 적정하게 구현되었는지 확인한다."의 세부검토방법
01. 사용자별/그룹별 응용시스템 기능에 대한 접근권한 분류가 명확하게 구현되었는지 확인한다. - 응용시스템의 안전한 구현을 위한 코딩표준에 선택 또는 제한하여야 할 라이브러리(취약한 것으로 알려진 공개 기능)에 대한 사항이 포함되어 있으며, 이를 준수하고 있는지 확인한다. - 컴포넌트 코드를 검토하여 클래스정의서, 컴포넌트명세서에 설계된 사용자별/그룹별 접근권한 분류가 반영되었는지 확인한다. - 구현된 접근권한 분류가 분석 및 설계단계의 내용과 일관성을 이루어 반영되었는지 확인한다. 02. 사용자 인증방법 및 절차에 대한 설계내용이 적정하게 구현되었는지 확인한다. - 컴포넌트 코드를 검토하여 클래스정의서, 컴포넌트명세서에 설계된 사용자별/그룹별 인증기능이 반영되었는지 확인한다. - 구현된 사용자 인증기능이 분석 및 설계단계 산출물 내용과 일치하는지 확인한다. 03. 사용자의 응용시스템 접근기록 관리를 위한 설계내용이 적정하게 구현되었는지 확인한다. - 컴포넌트 코드를 검토하여 클래스정의서, 컴포넌트명세서에 설계된 사용자의 응용시스템 접근기록 관리기능이 반영되었는지 확인한다. - 구현된 사용자의 접근기록 관리 기능이 분석 및 설계단계 산출물 내용과 일치하는지 확인한다.