軟件安全需求和設(shè)計是開發(fā)安全軟件的基礎(chǔ)
　　軟件安全需求分析
　　以風(fēng)險管理為基礎(chǔ)，建立“威脅”分析計劃
　　建立軟件安全需求定義，確保軟件安全需求定義正確
　　安全需求應(yīng)文檔化
　　軟件安全設(shè)計
　　軟件系統(tǒng)的每一項需求，都應(yīng)該在軟件安全設(shè)計階段認(rèn)真考慮