정보시스템 감리지침, 시스템개발사업, 객체지향 컴포넌트기반 모델, 구현 단계, 시스템아키텍처 세부검토내용 "03. 보안 솔루션의 보안 요구사항(보안수준, 기능 등) 충족여부에 대한 검증 활동의 적정성을 검토한다."의 세부검토방법
01. 보안 솔루션의 보안 요구 만족 여부에 대한 검증 활동의 적절성을 확인한다. - 보안 솔루션의 보안 수준 만족 여부를 검증하기 위한 적절한 시험계획이 수립되었는지 확인한다. - 보안 솔루션의 시험 시나리오 또는 점검 리스트는 보안 요구에 대한 요건을 누락 없이 충분히 시험할 수 있도록 작성되었는지를 확인한다. - 보안 솔루션에 대한 보안성 시험 여부와 시험 결과에 대한 기록이 관리되고, 그 결과가 적정한지 확인한다. - 보안솔루션의 보안성 시험결과에 대하여 보안 요구 만족여부를 점검하고, 필요하다면 보안점검 자동화 툴을 이용하여 실증적인 작업을 수행한다. 02. 보안 솔루션에 대한 보안 요구의 만족여부에 대한 검증 결과에 따라 적절한 조치가 수행되었는지 확인한다. - 보안 솔루션이 보안 요구사항에 대한 반영 만족도가 미흡할 경우 솔루션 변경 또는 커스터마이징을 위한 검토와 계획수립이 적절하게 되었는지 확인한다. - 보안 솔루션의 변경이 필요한 경우, 프로젝트 잔여 일정과 전체 공정에 대한 영향 및 위험을 고려하여 적절하게 변경 계획이 수립되었는지 확인한다. - 보안 솔루션에 대한 커스터마이징은 보안 요구를 만족할 때까지 충분한 재시험과 보완이 수행되었는지 확인한다.