정보시스템 감리지침, 시스템개발사업, 객체지향 컴포넌트기반 모델, 분석설계 단계, 데이터베이스 세부검토내용 "01. 데이터 접근권한 및 통제에 대한 분석 및 설계를 수행하였는지 확인한다."의 목적 및 필요성
사용자별 유형구분, 유형별 접근권한 및 통제에 대한 분석 및 설계가 보안정책을 만족시킬 수 있는 수준으로 진행 되었는지 검토하는데 목적이 있다. 데이터베이스 사용자의 불법 접근 및 사용을 방지하는 것은 데이터의 보안성, 안전성, 무결성 측면에서 중요하므로, 데이터베이스 사용자의 접근권한 및 통제에 대한 분석을 수행하고, 시스템의 데이터에 대한 접근권한 요건이 설계에 반영되었는지 여부와 보안업무 처리 절차와 방법이 적절하게 설계되었는지 확인하는 것이 필요하다.