보안 정책 및 계획에 따라 시스템 보안 운영, 평가 및 개선활동이 이행되고 있는지 독립적 점검을 수행하는지 검토하는 세부검토방법
01. 주기적으로 보안 감사활동을 수행하고 있는지 점검한다.\n- 정기/비정기적인 보안감사 활동이 조직의 공식적인 보안관리 활동으로 규정되어 있는지 확인한다.\n- 연간 보안감사 계획을 수립하고 계획에 따라 시스템 운영 관련 관리적/물리적/기술적 보안 통제활동을 대상으로 하는 보안감사 활동을 수행하고 있는지 보안감사 결과보고서를 검토한다.\n- 국가 및 상위 감독기관에서 정한 보안관련 법률 및 규정에서 요구하는 보안요건을 지속적으로 파악하여 대응하고 있는지 확인한다.\n- 법률에 따라 개인, 고객 정보를 안전하게 보호하고 있는지 검토한다.\n\n02. 보안감사 결과 도출된 문제점에 대하여 해결방안을 정의하고 보안계획 및 절차의 개선에 반영하고 있는지 검토한다.\n- 보안감사 결과보고서를 통하여 도출된 보안취약점 및 위험요소 등의 보안감사 지적 사항을 확인한다.\n- 피감사 부서에서 보안감사 지적사항에 대하여 누락 없이 이행조치 계획을 수립하였는지 검토한다.\n- 보안감사결과 이행조치 계획에 따라 해당 부서에서 보안 위험요소를 제거하였는지 보안감사 부서가 확인하였는지 점검한다.