개선된 정보 서비스 조직과 인력 및 역할이 적절하게 정의된 개선모델이 도출되었는지 확인하는 세부검토방법
01. 조직구조모델은 정보기술 전략을 지원하는 개선된 정보 서비스 조직과 인력 및 역할을 정의하였는지 확인한다.\n- 정보기술 전략이 해당 사용자 부서에 미치는 영향을 파악하였는지 확인한다.\n- 조직의 구조 및 관리 관행상의 변경사항을 파악하였는지 확인한다.\n- 정보기술 전략을 기초로 다음과 같은 요건을 고려하여 정보서비스 부서의 임무 또는 목적을 결정하였는지 확인한다.\n  - 정보서비스 또는 사용자 부서의 역할\n  - 그 외 부서와의 관계\n  - 비용\n  - 성과 및 서비스 제공 수준\n- 변경된 역할을 수행하기 위한 교육훈련 방안, 변화관리 방안이 개선모델에 포함되었는지 확인한다.\n\n02. 조직구조는 인력 지원 접근방법을 지원하는 보안요건이 다음과 같이 정의되었는지 확인한다.\n- 보안 관리 및 책임에 대한 내용이 정의되었는지 확인한다.\n  - 정보시스템 보안, 요원 투입 및 절차에 대한 책임배분\n- 물리적 보안에 대한 내용이 정의되었는지 확인한다.\n  - 전산실, 근거리 및 원거리에 설치한 단말기, 컴퓨터 기억장치, 원시문서, 중요한 서식 등에 대한 사용\n- 요원 보안에 대한 내용이 정의되었는지 확인한다.\n  - 시스템 요원에 대한 선정, 감독 및 교육