軟件安全需求和設計是開發安全軟件的基礎
　　軟件安全需求分析
　　以風險管理為基礎，建立“威脅”分析計劃
　　建立軟件安全需求定義，確保軟件安全需求定義正確
　　安全需求應文檔化
　　軟件安全設計
　　軟件系統的每一項需求，都應該在軟件安全設計階段認真考慮