위험관리 방안에 따라 주기적으로 위험분석을 실시하고 보안 대책을 수립하였는지 점검하는 목적 및 필요성
시스템 운영환경에서 발생하는 다양한 보안 위험들을 제거하고 보안개선을 위하여 관리적, 기술적, 물리적 측면을 모두 고려하여 보안 위험을 평가하여야 한다. 시스템 운영 환경의 변화에 따라 새로운 보안 이슈와 위험이 발생할 수 있으므로 시스템에 대한 보안 위험이 주기적으로 분석 및 평가되고 있는지 검토하여야 한다.