信息安全需求是安全方案設(shè)計(jì)和安全措施實(shí)施的依據(jù)
　　準(zhǔn)確地提取安全需求一方面可以保證安全措施可以全面覆蓋信息系統(tǒng)面臨的風(fēng)險(xiǎn)，是安全防護(hù)能力達(dá)到業(yè)務(wù)目標(biāo)和法規(guī)政策的要求的基礎(chǔ)，另一方面可以提高安全措施的針對(duì)性，避免不必要的安全投入，防止浪費(fèi)