软件安全需求和设计是开发安全软件的基础 软件安全需求分析 以风险管理为基础,建立“威胁”分析计划 建立软件安全需求定义,确保软件安全需求定义正确 安全需求应文档化 软件安全设计 软件系统的每一项需求,都应该在软件安全设计阶段认真考虑