시스템개발사업 구조적 정보공학적 모델, 분석 단계, 응용시스템 세부검토내용 "02. 응용시스템의 사용자별/그룹별 접근 가능한 업무에 대한 분류가 명확히 되어 있는지를 확인한다."의 세부검토방법
01. 이용그룹과 업무내용이 조사, 분석되어 업무별 이용가능 그룹 및 사용자간의 매핑 관계가 올바르게 도출되었는지를 확인한다. - 현행 시스템 분석서에 아래와 같은 내용이 조사, 분석되어 있는지를 확인한다. · 주요업무별 이용가능 그룹 · 부서별 세부업무 이용가능 사용자 · 접근권한 설정 방법 - 현행 시스템 분석서 내의 사용자별/그룹별 분류 체계서에 사용자 및 사용그룹 대비 접근 가능한 업무에 대한 매핑관계를 설명하는 사용자/그룹 대비 업무 매핑도가 적절히 작성되었고 요구사항 정의서 내의 보안요구사항 정의서에 반영되었는지 확인한다. 02. 사용자 및 그룹 변동 등 환경변화 적용을 위한 관리자 기능이 분석 되었는지를 확인한다. - 현행 시스템 분석서와 사용자 요구사항 정의서 내의 보안 요구사항 정의서에 사용자별/그룹별 접근 가능한 업무의 변경을 위한 관리자 기능이 분석되었는지를 확인 한다. - 현행 시스템 분석서와 사용자 요구사항 정의서 내의 사용자 보안요구사항 정의서에 관리자 기능 분석내용에 아래와 같은 업무 처리 절차가 포함되었는지를 확인 한다. · 책임운영자 지정(필수) · 그룹/인원 변동사항 발생시 즉시 책임운영자에게 통보 · 책임운영자만 관리자 기능에 접근