이 중 갭 ( Gap ) 분석 의 단계 에서 는 보안 요구 사항 분석 , 비지니스 요구사항 분석 , 정보 보안 인증 범위 설정 및 협의 와 정보 보안 현황 분석 의 절차 를 진행 하 며 , 보안 / 비즈니스 요구 사항 분석 절차 에서 는 조직 이 지향 하 는 보안 목표 및 목적 을 파악 하 며 각 부서 별 ( 또는 담당자 별 ) 로 컨설팅 요구사항 파악 및 주요 어플리케이션 , 네트워크 , 조직 구성 현황 등 을 파악 한다 .