정보기술 보안 정책과 위험분석 결과를 기반으로 관리적 보안 모델이 적정하게 도출되었는지 확인하는 세부검토방법
01. 보안목표 모델문서는 BS7799, 정부기관의 지침 등 국내외적인 보안관리 표준을 통해 보안관리 현황을 평가하고, 그 GAP을 기반으로 관리적 보안 모델을 도출하였는지 확인한다.\n- 소유자 수준에서 정의된 보안 속성을 기반으로 관리보안을 위한 요구사항과 명세를 기반으로 관리적 보안 모델을 정의하였는지 확인한다.\n\n02. 조직의 관리적 보안현황과 수준을 분석하여 대안을 마련하고 관리적 보안개선모델을 수립하였는지 확인한다.\n- 정보보호 대책을 정의해야 하는 전체 대상에 대하여 관리적 보호 방안이 수립되었는지 확인한다.\n- 정보 자산을 어떻게 관리하고 보호할 것인가에 대한 지침과 규약을 문서로 기술해 놓은 보안정책이 수립되었는지 확인한다.\n- 보안정책은 조직의 정보자산을 안전하게 보호하고 효율적으로 사용하기 위한 목적 달성에 적합하도록 수립되었는지 확인한다.\n- 인원관리에 대한 내용이 포함되었는지 확인한다.\n- 절차(Procedure)관리에 대한 내용이 포함되었는지 확인한다.\n- 사고대책관리에 대한 내용이 포함되었는지 확인한다.