구성항목을 통제하고 구성 상태를 기록관리하고 있는지 점검하는 세부검토방법
01. 구성항목의 상태를 모니터링하여 통제가 이루어지고 있는지 점검한다.\n- 구성항목이 승인받지 않은 변경이 이루어지지 못하도록 구성항목의 추가, 변경, 삭제 시 모니터링을 수행하고 기록하고 있는지 확인한다.\n- 구성요소의 주문 및 구입 단계에서 인수 프로세스에 따라 구성항목 라벨링, 검수 등의 절차가 적용되고 있는지 확인한다.\n- 개발 중인 소프트웨어를 포함하여 승인된 소프트웨어와 문서만이 구성관리 DB에 등록되고 있는지 확인한다.\n- 재고 상태의 구성항목이 전달, 설치, 테스트, 승인 상태로 변경되기 전에 구성관리자의 승인 후 구성관리 DB에 등록되어 있는지 확인한다.\n- 구성항목의 추가, 갱신, 폐기 또는 처분에 따라 라이센스를 갱신하고 해당 비용의 추가 지불이나 중단이 일치하는지 CMDB 또는 DSL과 비교한다.\n- 승인 후 구성관리 데이터베이스에 기록된 구성요소에 대해 권한이 부여된 직원에 대해서만 접근 통제가 이루어지는지 점검한다.\n- 구성관리 데이터베이스의 백업 복사본은 정기적으로 안전한 저장소에 보관하고 있는지 확인한다.\n\n02. 구성 상태에 대한 기록이 유지관리되고 있는지 점검한다.\n- 통제 중인 모든 구성항목에 대하여 현재 버전과 과거 이력을 열거한 구성상태보고서를 주기적으로 작성하는지 확인한다.\n- 구성 기준선과 릴리즈 간의 변경 내용이 일치하는지 해당 시점의 구성상태보고서를 비교하여 점검한다.