정보시스템 감리지침, 시스템개발사업, 객체지향 컴포넌트기반 모델, 분석설계 단계, 데이터베이스 세부검토내용 "01. 데이터 접근권한 및 통제에 대한 분석 및 설계를 수행하였는지 확인한다."의 세부검토방법
01. 데이터의 접근권한 및 통제에 대한 분석이 수행되었는지 확인한다. - 사용자별/그룹별 분류가 보안정책을 반영하여 일관성 있게 작성되었고, 그 분류가 명확한지 확인한다. - 사용자의 계정관리 및 패스워드 관리방안에 대한 분석이 이루어졌는지 확인한다. - 데이터의 영역별로 책임이 명확히 구분되어 있고, 권한 및 통제에 대한 분석이 이루어졌는지 확인한다. - 데이터의 보안기록 관리를 위하여 대상 데이터와 DB기능 및 사용자에 대한 분석이 이루어졌는지 확인한다. 02. 데이터에 대한 접근권한 및 통제, 감사기능에 대한 분석이 설계에 반영되었는지 확인한다. - 사용자별/그룹별 분류가 분석내용을 일관성 있게 반영하여 설계하였는지 보안설계서(사용자별/그룹별 분류체계)와 클래스 다이어그램에서 확인한다. - 사용자의 계정관리 및 패스워드 관리방안이 설계에 반영되어 있는지 테이블 설계서, 보안설계서(데이터베이스)에서 확인한다. - 데이터의 영역별 분류가 명확하게 구분되어져 있고, 권한 및 통제에 대한 분석이 설계에 반영되었는지 확인한다. - 데이터의 보안기록관리를 위한 방안이 보안설계서(데이터베이스)에 반영되어 있는지 확인한다.