做出合理的设计决策 阶段的主要活动 进行均衡取舍研究 考虑优先级、成本、进度、性能以及残余安全风险 定义系统安全设计元素 向系统安全设计元素分配安全机制 识别备选的商用或政府所提供的现有安全产品,并识别需要定制的安全产品 检验并最终确定设计元素和系统接口,包括内部及外部接口 制定安全规范,如编制安全编码规范等