위험분석이 수행되고 그 결과가 반영되고 있는가의 세부검토방법
01. 위험관리 방안에 따라 주기적으로 위험분석을 실시하고 보안 대책을 수립하였는지 점검한다.\n02. 보안대책을 우선순위에 따라 구축하고 시스템 접근통제 및 보안 침해사고 대응/복구체계가 적용되는지 점검한다.\n03. 보안 정책 및 계획에 따라 시스템 보안 운영, 평가 및 개선활동이 이행되고 있는지, 독립적 점검을 수행하는지 검토한다.