信息安全需求是安全方案設計和安全措施實施的依據 準確地提取安全需求一方面可以保證安全措施可以全面覆蓋信息系統面臨的風險,是安全防護能力達到業務目標和法規政策的要求的基礎,另一方面可以提高安全措施的針對性,避免不必要的安全投入,防止浪費