정보시스템 감리지침, 시스템개발사업, 객체지향 컴포넌트기반 모델, 요구분석 단계, 시스템아키텍처 세부검토내용 "01. 시스템 보안정책이 적절히 수립되었는지 확인한다."의 목적 및 필요성
목표 시스템의 보안정책이 보안관련 법규 및 상위 보안정책과 일관성을 유지하고, 보안목표 및 보호범위가 업무특성을 고려하여 적정하게 수립되었는지 확인하는 데 목적이 있다. 시스템 보안정책이 보안관련 법규 또는 상위 보안정책과 일관성이 없거나, 업무 특성을 반영하지 못하였을 경우, 또는 보안정책에 대한 지속적인 점검과 추가 및 보완, 승인 등의 관리절차가 수립되지 않은 경우, 목표 시스템에 요구되는 충분한 보안성을 확보하지 못하거나, 보안환경 변화에 대한 적응과 보안 정책의 유효성 확보 등이 어렵게 될것이다. 따라서 시스템 보안정책의 일관성(상위 법/규정에 대한 준거성) 확보와 업무특성의 반영, 보안정책 관리절차 등을 검토하고 그 적정성을 확인할 필요성이 있다.