■ 데이터베이스 품질 인증제도 운영지침 [별표 3]
데이터보안인증 심사기준
(1레벨) 데이터 보안을 위해 접근제어를 수행중인 단계
심사영역	심사항목	심사내용
접근제어	접근제어 정책수립	접근제어 정책 수립 여부 심사
	접근제어 설계	접근제어 규칙 정의 여부 심사
	접근제어 구축	우회 접근 방지 방안 수립 및 업무수행 여부 심사
		접근제어 관련 환경 보완 수행 여부 심사
		접근제어 관련 보안 적용 시험 실시 여부 심사
	접근제어 운영	접근제어 관련 보안 규칙 관리 여부 심사
		접근제어 관련 사용자 로그 관리 여부 심사
		접근제어 관련 모니터링 여부 심사
		접근제어 관련 운영리뷰 여부 심사

(2레벨) 데이터 보안을 위해 접근제어와 암호화를 수행중인 단계
심사영역	심사항목	심사내용
접근제어	접근제어 정책수립	접근제어 정책 수립 여부 심사
	접근제어 설계	접근제어 규칙 정의 여부 심사
	접근제어 구축	우회 접근 방지 방안 수립 및 업무수행 여부 심사
		접근제어 관련 환경 보완 수행 여부 심사
		접근제어 관련 보안 적용 시험 실시 여부 심사
	접근제어 운영	접근제어 관련 보안 규칙 관리 여부 심사
		접근제어 관련 사용자 로그 관리 여부 심사
		접근제어 관련 모니터링 여부 심사
		접근제어 관련 운영리뷰 여부 심사
암호화	암호화 정책수립	암호화 정책 수립 여부 심사
	암호화 설계	복호화 권한 통제 여부 심사
		암호화 키 및 알고리즘 정의 여부 심사
	암호화 구축	원본데이터 삭제 여부 심사
		제약 사항 유지 여부 심사
		암호화 키 관리 심사
		암호화 관련 환경 보완 수행 여부 심사
		암호화 관련 보안 적용 시험 실시 여부 심사
	암호화 운영	변경 이력 및 백업 관리 수행 심사
		사용자 로그 관리 수행 심사

(3레벨) 데이터 보안을 위해 접근제어와 암호화를 바탕으로 작업결재를 수행중인 단계
심사영역	심사항목	심사내용
접근제어	접근제어 정책수립	접근제어 정책 수립 여부 심사
	접근제어 설계	접근제어 규칙 정의 여부 심사
	접근제어 구축	우회 접근 방지 방안 수립 및 업무수행 여부 심사
		접근제어 관련 환경 보완 수행 여부 심사
		접근제어 관련 보안 적용 시험 실시 여부 심사
	접근제어 운영	접근제어 관련 보안 규칙 관리 여부 심사
		접근제어 관련 사용자 로그 관리 여부 심사
		접근제어 관련 모니터링 여부 심사
		접근제어 관련 운영리뷰 여부 심사
암호화	암호화 정책수립	암호화 정책 수립 여부 심사
	암호화 설계	복호화 권한 통제 여부 심사
		암호화 키 및 알고리즘 정의 여부 심사
	암호화 구축	원본데이터 삭제 여부 심사
		제약 사항 유지 여부 심사
		암호화 키 관리 심사
		암호화 관련 환경 보완 수행 여부 심사
		암호화 관련 보안 적용 시험 실시 여부 심사
	암호화 운영	변경 이력 및 백업 관리 수행 심사
		사용자 로그 관리 수행 심사
작업결재	작업결재 정책수립	작업결재 정책 수립 여부 심사
	작업결재 설계	작업결재 규칙 정의 여부 심사
	작업결재 구축	우회 접근 방지 방안 수립 여부 심사
		작업결재 관련 환경 보완 수행 여부 심사
		작업결재 관련 보안 적용 시험 실시 여부 심사
	작업결재 운영	보안규칙 관리 수행 여부 심사
		사용자 로그 관리 여부 심사
		작업결재 관련 모니터링 수행 심사
		작업결재 관련 운영리뷰 수행 심사

(4레벨) 데이터 보안을 위해 접근제어, 암호화, 작업결재를 수행하며 취약점을 분석을 통해상시적으로 보안사고를 대응하는 단계
심사영역	심사항목	심사내용
접근제어	접근제어 정책수립	접근제어 정책 수립 여부 심사
	접근제어 설계	접근제어 규칙 정의 여부 심사
	접근제어 구축	우회 접근 방지 방안 수립 및 업무수행 여부 심사
		접근제어 관련 환경 보완 수행 여부 심사
		접근제어 관련 보안 적용 시험 실시 여부 심사
	접근제어 운영	접근제어 관련 보안 규칙 관리 여부 심사
		접근제어 관련 사용자 로그 관리 여부 심사
		접근제어 관련 모니터링 여부 심사
		접근제어 관련 운영리뷰 여부 심사
암호화	암호화 정책수립	암호화 정책 수립 여부 심사
	암호화 설계	복호화 권한 통제 여부 심사
		암호화 키 및 알고리즘 정의 여부 심사
	암호화 구축	원본데이터 삭제 여부 심사
		제약 사항 유지 여부 심사
		암호화 키 관리 심사
		암호화 관련 환경 보완 수행 여부 심사
		암호화 관련 보안 적용 시험 실시 여부 심사
	암호화 운영	변경 이력 및 백업 관리 수행 심사
		사용자 로그 관리 수행 심사
작업결재	작업결재 정책수립	작업결재 정책 수립 여부 심사
	작업결재 설계	작업결재 규칙 정의 여부 심사
	작업결재 구축	우회 접근 방지 방안 수립 여부 심사
		작업결재 관련 환경 보완 수행 여부 심사
		작업결재 관련 보안 적용 시험 실시 여부 심사
	작업결재 운영	보안규칙 관리 수행 여부 심사
		사용자 로그 관리 여부 심사
		작업결재 관련 모니터링 수행 심사
		작업결재 관련 운영리뷰 수행 심사
취약점분석	취약점 분석 정책수립	취약점 분석 정책 수립 여부 심사
	취약점분석 설계	취약점분석 규칙 정의 여부 심사
	취약점분석 구축	모의해킹 수행 여부 심사
		내부 보안감사 수행 여부 심사
	취약점분석 운영	취약점 수집 및 제거 수행 여부 심사
		취약점 개선 분석 수행 여부
		취약점 분석 관련 운영리뷰 수행 심사