정보시스템 감리지침, 시스템개발사업, 객체지향 컴포넌트기반 모델, 요구분석 단계, 시스템아키텍처 세부검토내용 "05. 시스템 운영자 및 최종 사용자 측면에서 보안 요구사항이 충분히 도출되었는지를 확인한다."의 목적 및 필요성"의 세부검토방법
01. 관리적, 물리적, 기술적 분야에 대한 사용자 보안 요구사항이 도출되었는지를 확인한다. - 발주기관과 전담사업자가 사용자 보안 요구사항에 대한 심층적인 분석 활동을 수행하였는지를 확인하기 위해 회의록, 면담 기록, 현장 실사 기록 등을 점검한다. - 분석된 요구사항을 종합하여 보안에 관한 사용자 요구사항 정의서를 작성하였는지 확인한다. - 제안요청서, 제안서, 계약서, 사업수행계획서 등에 명시된 보안 요구사항이 사용자 요구사항 정의서에 누락 없이 기술되어 있는지를 확인한다. 02. 도출된 사용자 보안 요구사항에 대한 적정성 및 경제성을 검토한다. - 시스템 보안정책서의 보안목표를 참조하여 각 분야에 대한 사용자 보안 요구사항이 목표 시스템에 적합한 내용이 도출되었는지 검토한다. - 도출된 사용자 보안 요구사항이 목표 시스템의 비용대비 효과 측면에서 적정한지를 검토한다. 03. 도출된 사용자 보안 요구사항에 대한 지속적인 관리를 위한 절차가 마련되었는지 확인한다. - 사용자 보안 요구사항에 대하여 상호간에 충분한 이해를 한 상태에서 상호협의를 하였는지 확인한다. - 보안 요구사항이 상호 협의되지 않은 상태일 경우 이에 대한 조치를 하도록 권고한다. - 개발 기간 동안 보안 요구사항을 추적할 수 있도록 사용자 보안 요구사항 추적서를 작성하였는지를 검토한다.