시스템개발사업 구조적 정보공학적 모델, 분석 단계, 응용시스템 세부검토내용 "03. 사용자 인증방법 및 절차에 대한 분석이 이루어졌는지를 확인 한다."의 세부검토방법
01. 사용자 인증방법과 절차에 대한 분석내용이 사용자 보안요구사항과 일치하는지를 확인한다. - 보안 정책서 및 시스템 보안 정책서, 현행 시스템 분석서 내의 사용자 인증절차 관련 분석서를 통하여 사용자 인증방법과 절차에 대한 분석이 적절하게 이루어졌는지를 확인한다. - 분석된 사용자 인증 방법 및 절차가 사용자 요구사항 정의서 내의 보안요구사항에 적절하게 반영되었고 상호 일치하는지 확인한다. 02. 허가 받지 않은 사용자의 불법 로그인 및 불법 사용 방지를 위한 분석이 이루어졌는지를 확인한다. - 사용자 요구사항 정의서 내의 보안요구사항 정의서에 사용중인 ID와 패스워드를 도용한 불법사용자가 중복 로그인 시 로그인을 거부하고 서비스 관리자에게 불법 로그인 사항을 통보하고 접근 경로가 기록될 수 있도록 하는 요구사항이 분석되어 반영되었는지 확인 한다. - 사용자 요구사항 정의서 내의 보안요구사항 정의서에 로그인 후 일정시간 응용시스템 사용 중단 시 자동 세션 로그아웃 및 세션 로그아웃 기준 시간이 정해져 있는지를 확인 한다.