정보시스템 감리지침, 시스템개발사업, 객체지향 컴포넌트기반 모델, 구현 단계, 데이터베이스 세부검토내용 "01. 설계에 따라 설정된 데이터 접근권한 및 통제 기능이 적절히 구현되었는지 점검한다."의 세부검토방법
01. 설계에 따라 설정된 데이터에 대한 사용자/그룹/업무권한별 접근권한 및 통제 기능이 적절히 구현되었는지 점검한다. - 접근권한을 설정한 설계서에 따라 데이터에 대한 사용자/그룹/업무권한별로 정확히 구분되어 설정되었는지 확인한다. - 부여된 접근권한이 올바르게 설정되고 통제기능이 작동되는지 권한부여 매커니즘을 확인한다. 02. 데이터 접근에 대한 사용자의 계정관리 및 패스워드 관리방안이 적절히 구현되었는지 확인한다. - 시스템을 사용하는 모든 계정이 생성되고 계정별 패스워드 관리정책에 따라 구현되었는지 검토한다. - 구현된 데이터베이스 계정에 대한 등록, 변경, 삭제에 대한 정의된 절차가 준수되고 있는지 확인하고 공식적으로 보관되는지 확인한다. 03. 데이터의 처리 및 사용자 접근 통제에 대한 보안기록 관리(Log 관리)가 적절히 구현되었는지 확인한다. - 데이터에 대한 보안 기록 관리(Log관리)를 위해 설계에 따라 올바르게 구현되었는지 확인한다. - 데이터베이스 로깅자료의 접근권한 및 통제가 적절히 구현되었는지 확인한다. - 보안 기록을 관리하는 로그에 설계된 관리항목이 정확히 포함되어 있고 로그 활동이 제대로 수행되는지 확인한다. - 사용자의 데이터베이스 접근에 관한 모든 로그 기록은 비인가자가 접근할 수 없도록 구현되어 있는지 확인한다. - 보안 로그 보관기간이 관리기준에 따라 올바르게 설정되어 있는지 확인한다. - 세밀한 분석을 위해 로그에 관한 사항을 출력할 경우 데이터의 접근 시간에 따라 일목요연하게 생성이 되는지 확인한다.