論述CISAW軟件安全開發(fā)模型的核心思想？

軟件安全開發(fā)模型與信息安全保障模型 一脈相承，通過實(shí)現(xiàn) 程序、數(shù)據(jù)和文檔三個(gè)實(shí)體對(duì)象全生命周期的 可用性、完整性、真實(shí)性、機(jī)密性、不可否認(rèn)性等若干安全屬性 來(lái)支撐 “業(yè)務(wù)”的正常進(jìn)行，并在實(shí)現(xiàn)安全屬性的過程中關(guān)注需求分析、設(shè)計(jì)、編碼、測(cè)試、運(yùn)行五個(gè)環(huán)節(jié) 的技術(shù)手段與措施。