시스템개발사업 구조적 정보공학적 모델, 분석 단계, 응용시스템 세부검토내용 "01. 응용관점에서 사용자 보안요구사항이 명확히 분석되었는지를 확인한다."의 세부검토방법
01. 시스템 보안정책서, 보안정책서 및 현행 시스템 운영지침서가 검토되었는지를 확인 한다 - 시스템 보안정책서와 보안정책서에서 언급된 사항 중 응용시스템에서 구현되어야할 사항이 사용자 요구사항정의서 내의 보안요구사항 정의서에 포함되어 있는지를 확인한다. - 현행 시스템 운영지침서에 언급되어 있는 응용시스템 보안사항에 대한 부분과 응용시스템 운영자의 추가 보안요구사항이 사용자 요구사항정의서 내의 보안 요구사항 정의서에 포함이 되어있는지를 확인한다. 02. 응용시스템의 사용부서, 운영부서 및 보안담당 관리자와 인터뷰를 통해 필요한 보안 요구사항이 도출 되었는지를 확인 한다 - 응용시스템 사용부서 관리자와 인터뷰를 통한 업무별 보안 요구사항, 보호대상 자료 분류, 데이터의 보호 수준 등 응용시스템 보안 요구사항이 사용자 요구사항 정의서 내의 보안 요구사항 정의서에 포함되었는지를 확인 한다. - 응용시스템 운영부서 관리자와 인터뷰를 통한 사용자 인증 절차, DB통제 등에 대한 요구사항이 사용자 요구사항 정의서 내의 보안 요구사항 정의서에 포함되어 있는지를 확인 한다. - 사용자 요구사항정의서 내의 보안 요구사항 정의서가 보안담당 관리자의 승인을 받았는지 확인한다.