정보기술 보안 정책과 위험분석 결과를 기반으로 기술적 보안 모델이 적정하게 도출되었는지 확인하는 세부검토방법
01. 네트워크와 시스템 등의 위험 및 기술적 보안 취약성을 분석하고, 기존의 보안현황과 수준 평가를 기반으로 기술적 보안 개선모델을 작성하였는지 확인한다.\n- 소유자 수준에서 정의된 보안 속성을 기반으로 기술보안을 위한 요구사항과 명세를 기반으로 기술적 보안 모델을 정의하였는지 확인한다.\n\n02. 보안 문제점을 개선할 수 있는 대책을 마련하고, 기술적 보안개선 모델을 수립하였는지 확인한다.\n- 정보보호 대책을 정의해야 하는 전체 대상에 대하여 기술적 보호 방안이 수립되었는지 확인한다.\n- 서버보안, 데이터베이스보안, 네트워크보안, 응용시스템 보안 등에 대한 보호 방안이 수립되었는지 확인한다.