∎ 시스템 개발에 적용되어야 할 보안요구사항을 계약서에 명시하여야 한다.
- 설계, 구현, 시험에 대한 요구사항
- 개발환경에 대한 요구사항
- 소스 코드 관리에 대한 요구사항
- 코딩 표준 및 규약에 대한 요구사항
- 개발 완료 후 수탁사로의 이관에 대한 요구사항

∎ 수탁사가 계약서에 명시된 요구사항을 준수하고 있는지에 대한 관리
·감독을 수행하여야 한다.
- 계약서 상에 명시된 요구사항을 준수하는지 주기적으로 점검 수행

∎ 클라우드 시스템 개발 완료 후 보안요구사항 반영 여부, SW 보안취약점 점검 및 보완 여부, 개발자 계정 및 권한 삭제 여부 등을 확인한 후 검수 또는 인수하여야 한다.

nan