안전한 시스템 아키텍처 및 엔지니어링 원칙

정보시스템을 설계하고 구축하는 전 과정에 조직이 합의한 보안 엔지니어링 원칙을 정의하고 일관되게 적용하기 위한 통제입니다. 개별 프로젝트마다 임기응변으로 보안을 덧붙이는 것이 아니라, 설계에 의한 보안(security by design), 심층방어, 최소권한, 안전한 기본값(secure by default), 실패 시 안전(fail-secure), 공격표면 최소화 같은 원칙을 아키텍처 수준에서 표준화하여 재사용하는 것을 요구합니다. 이렇게 하면 계층 간 신뢰경계와 통제를 일관되게 설계할 수 있어 취약점이 구조적으로 유입되는 것을 예방하고, 신기술을 도입할 때도 원칙을 반영해 보안 수준을 유지할 수 있습니다.