보안 요구사항 정의
정보시스템 도입 또는 구현 시 정보보호 관련 법적 요구사항, 최신 보안취약점, 안전한 코딩방법 등 보안 요구사항을 정의하고 적용하여야 한다. 정보시스템 도입 또는 구현에 대해 정의한 보안요구사항에 따라 정보시스템이 도입 또는 구현되었는지 여부 점검 정보시스템을 도입 또는 구현 시 정보보호 관련 법적 요구사항, 최신 보안취약점, 안전한 코딩방법 등을 포함한 보안 요구사항을 명확하게 정의하고 설계 단계에서부터 반영하고 효과적으로 적용되었는지 검토한다.