在軟件安全保障中，需要貫徹風險管理的思想
　　“安全就是風險管理”
　　軟件安全是以風險管理為基礎
　　安全不必是完美無缺的，但風險必須是能夠管理的
　　最適宜的軟件安全策略就是最優(yōu)的風險管理對策
　　這是一個在有限資源前提下的最優(yōu)選擇問題
　　防范不足會造成直接的損失；防范過多又會造成間接的損失