軟件安全開發模型與信息安全保障模型 一脈相承,通過實現 程序、數據和文檔三個實體對象全生命周期的 可用性、完整性、真實性、機密性、不可否認性等若干安全屬性 來支撐 “業務”的正常進行,并在實現安全屬性的過程中關注需求分析、設計、編碼、測試、運行五個環節 的技術手段與措施。