정보시스템 감리지침, 시스템개발사업, 객체지향 컴포넌트기반 모델, 분석설계 단계, 응용시스템 세부검토내용 "01. 응용시스템의 접근권한 및 통제에 대한 분석과 감사기능에 대한 분석이 설계에 반영되었는지 확인한다."의 세부검토방법
01. 사용자별/그룹별 응용시스템 기능에 대한 접근권한 분류가 명확하게 설계에 반영되어 있는지 확인한다. - 요구사항기술서에 사용자별/그룹별 접근권한이 분류되어 있으며 그 내용이 유즈케이스모형기술서, UI흐름정의서, UI설계서 등에 반영되었는지 확인한다. - 사용자 접근권한 분류에 따라 필요한 접근통제 유형이 명시되었는지 확인한다. 02. 사용자 인증방법 및 절차에 대한 요구분석 사항이 설계에 반영되었는지 확인한다. - 요구사항기술서에 사용자 인증방법 및 절차에 관한 기능 요구사항이 정의되어 있으며, 그 내용이 UI설계서, 컴포넌트명세서 등에 반영되었는지 확인한다. - 중요 데이터의 무결성(변조방지, 부인불가 등) 및 비밀성(암호화) 요구사항의 정도에 따라 적절한 인증방법을 선택하기 위한 프로젝트 표준이 수립되어 있는지 확인한다. 03. 보안요구사항을 기반으로 응용시스템 접근기록 관리대상 및 방법이 설계에 적정하게 반영되어 있는지 확인한다. - 요구사항기술서에 응용시스템 사용자의 접근기록 관리를 위한 대상 및 기능 요구사항이 정의되었으며, 그 내용이 UI설계서, 컴포넌트명세서서 등에 반영되었는지 확인한다. - 사건 명세를 발생 즉시 기록할 수 있도록 적절한 위치에 접근기록 기능이 설계되었는지 확인한다. - 접근기록을 비인가된 변조, 삭제로부터 보호하기 위한 다음과 같은 방안이 설계되어 있는지 확인한다. . 접근통제 . 무결성 기능(패리티 및 체크섬, 메시지 인증, 전자서명 등) . 중복 저장 등