軟件安全需求和設(shè)計(jì)是開發(fā)安全軟件的基礎(chǔ)
　　軟件安全需求分析
　　以風(fēng)險(xiǎn)管理為基礎(chǔ)，建立“威脅”分析計(jì)劃
　　建立軟件安全需求定義，確保軟件安全需求定義正確
　　安全需求應(yīng)文檔化
　　軟件安全設(shè)計(jì)
　　軟件系統(tǒng)的每一項(xiàng)需求，都應(yīng)該在軟件安全設(shè)計(jì)階段認(rèn)真考慮