설계감리 #

설계감리는 SI사업의 결과물인 정보시스템의 효율성을 향상시키고 안정성을 확보하기 위해 사업의 설계단계까지의 진행에 대한 전반적인 사항을 종합적으로 점검하고 문제점을 개선하기 위해 실시된다.

감리 적용기준 #

전자정부법
전자정부법 시행령
정보시스템 감리기준
정보시스템 감리수행가이드
정보시스템 감리발주/관리 가이드
행정기관 및 공공기관 정보시스템 구축/운영 지침
공공기관의 데이터베이스 표준화 지침
전자정보서비스 호환성 준수지침

감리영역별 점검항목 #

사업관리 및 품질보증 활동 #

1. 과업이행의 추적성 및 요구사항 추적표의 추적성, 검사기준서의 구체성 확보여부
   • 과업이행 여부의 추적 및 사업관리 부문 요구사항추적표, 검사기준서 구성의 적정성 여부
2. 범위 변경관리를 적정하게 수행하였는지 여부
   • 과업범위의 변경이 공식적인 변경관리 절차에 따라 수행되고 현황관리 및 추적이 가능한가?
3. 진척관리를 적정하게 수행하였는지 여부
   • 사업의 일정 등 진척사항이 관리 및 통제되고 있는가?
4. 인력관리를 적정하게 수행하였는지 여부
   • 사업추진을 위한 투입인력이 계획에 따라 관리되고 있는가?
5. 의사소통관리를 적정하게 수행하였는지 여부
   • 의사소통관리 체계에 따라 사업의 진행 상황이 주관기관과 사업자 간에 원활하게 공유되고 있는가?
6. 위험관리를 적정하게 수행하였는지 여부
   • 위험관리가 계획된 절차에 따라 수행되고 있는가?
7. 방법론 및 절차/표준의 준수 여부
   • 방법론 및 관련 표준을 준수하고, 산출물이 적절하게 작성되었는가?
8. 품질보증활동을 적정하게 수행하였는지 여부
   • 품질보증 활동이 계획대로 수행되었는가?
9. 사용자 요구사항 및 관련 산출물간의 추적성, 일관성
   • 분석/설계 산출물이 사용자요구사항으로부터 추적이 가능하며, 산출물 간의 일관성이 확보되어 있는가?

응용 시스템 #

1. 요구사항추적표, 검사기준서의 구성 및 내용의 추적성, 구체성 확보여부
   • 요구사항추적표,검사기준서 구성의 적정성여부
2. 설계산출물이 적정성을 확보하고 있는지 여부
   • 산출물간 일관성 유지 여부
   • 산출물 내용의 충실성 확보 점검
3. 프로그램 분할을 적정하게 수행하였는지 여부
   • 프로그램 분할이 적절하게 이루어졌는가?
4. 업무 기능의 상세한 설계 여부
   • 업무 기능이 상세하게 설계되었는가?
5. 사용자 인터페이스의 편의성 확보 가능한 설계여부
   • 사용자인터페이스가적절하게설계되었는가?
6. 내/외부 인터페이스 설계의 충분성, 적정성
   • 내/외부 시스템에 대한 인터페이스가 설계되었는가?
7. 접근권한 및 통제 설계를 적정하게 수행하였는지 여부
   • 사용자 접근/통제 및 보안에 대한 설계가 수행되었는가?
   • 소프트웨어 보안약점 제거를 위한 소스코드 보안에 대한 설계가 적정하게 수행되었는가?
8. 단위시험 계획을 적정하게 수립하였는지 여부
   • 단위시험 계획이 명확히 수립되어 있는가?

데이터베이스 #

1. 요구사항추적표 검사기준서의 구성 및 내용의 추적성, 구체성 확보
   • 요구사항추적표, 검사기준서 구성의 적정성 여부
2. 데이터의 흐름정의가 명확한지 여부
   • 데이터의 흐름이 명확하게 정의되어 있는가?
3. 엔티티 정의, 관계설정 등 데이터 및 엔티티/프로세스간 연관관계 설정의 적정성
   • 데이터모델 설계 기준이 적절히 설정되었는가?
   • 데이터모델링이 충분하고 적절한가?
   • 엔티티/프로세스간의 연관관계 명확성
4. 데이터베이스 테이블을 적정하게 설계하였는지 여부
   • 응용시스템을 고려하여 테이블에 대한 설계가 이루어졌는가?
   • 테이블의 정의 및 테이블간 업무규칙의 정의가 적절하게 이루어졌는가?
5. 공통 코드를 적정하게 설계하였는지 여부
   • 공통 코드에 대한 설계가 이루어졌는가?
6. 데이터베이스 성능, 품질을 고려하여 설계하였는지 여부
   • 데이터베이스 성능 및 품질을 고려하여 설계하였는가?
7. 접근권한 및 통계 설계를 적적하게 수행하였는지 여부
   • 데이터에 대한 접근권한 및 통제가 설계에 반영되었는가?
8. 백업 및 복구대책을 적정하게 수립하였는지 여부
   • 데이터베이스에 대한 백업 및 복구 계획이 수립되었는가?
9. 초기데이터 구축 및 기존 데이터에 대한 이관, 전환계획을 적정하게 수립하였는지 여부
   • 초기 데이터 구축 계획이 수립되었는가?
   • 기존데이터에 대한 이관 및 전환 계획이 수립되었는가?

시스템 구조 및 보안 #

1. 시스템구조 및 보안부문 사항추적표, 검사기준서의 구성 및 내용의 추적성, 구체성 확보여부
   • 시스템구조 및 보안부문 요구사항추적표, 검사기준 서구성의적정성여부
2. 시스템 구성요소에 대한 상세설계를 충분하게 수행하였는지 여부
   • 시스템 구성요소에 대한 상세설계가 충분하게 이루 어졌는가?
3. 시스템 보안에 대한 상세설계를 적정하게 수행하였는지 여부
   • 시스템 보안에 대한 상세설계가 수행되었는가?
4. 시스템 설치 및 검증 계획을 적정하게 수립하였는지 여부
   • 시스템 설치 및 검증계획이 수립되었는가?
   • 시스템 성능계획이 수립되었는가?
5. 보안검증 계획의 적정성 여부
   • 시스템 보안검증 계획이 수립되었는가?
6. 시스템 전환 계획을 적정하게 수립하였는지 여부
   • 시스템 전환 계획이 적정하게 수립되었는가?