보안 정책에 따라 시스템, 시설 및 인원에 대한 보안 범위를 설정하고 지침과 절차를 수립하였는지 점검하는 목적 및 필요성
보안 요건과 정책에 따라 보안 대상 범위를 설정하고 필요로 하는 보안관리 능력 및 기술의 확보를 위한 교육훈련체계를 수립하고, 보안관리 활동을 위한 보안 절차/지침을 정비하여야 다양한 위협요인에 대비한 체계적인 보안대책을 적용할 수 있다.