ISMS-P 인증 기준 2.8.2.보안 요구사항 검토 및 시험 편집하기 (부분)

====보안 요구사항 적용 검토 기준·절차 수립 및 시험====
정보시스템의 도입, 개발, 변경 시 분석 및 설계 단계에서 정의한 보안 요구사항이 효과적으로 적용되었는지를 확인하기 위한 검토기준과 절차를 수립하고 이에 따른 시험을 수행하여야 한다.
*정보시스템 인수 전 인수기준 적합성 여부를 확인하기 위한 시험 수행
**정보시스템이 사전에 정의한 보안 요구사항을 만족하여 개발·변경 및 도입되었는지 확인하기 위한 인수기준 및 절차 수립
*정보시스템을 인수하기 전 사전 정의한 인수기준과의 적합성 여부를 테스트 등을 통하여 확인한 후 인수 여부를 결정
**'''시스템 보안 설정''', '''불필요한 디폴트 계정 제거 여부''', '''최신 보안취약점 패치 여부''' 등 확인 필요
*개발·변경 및 구현된 기능이 사전에 정의된 보안 요구사항을 충족하는지 시험 수행
**시험 계획서, 체크리스트, 시험 결과서 등에 반영