在軟件安全保障中，需要貫徹風(fēng)險(xiǎn)管理的思想
　　“安全就是風(fēng)險(xiǎn)管理”
　　軟件安全是以風(fēng)險(xiǎn)管理為基礎(chǔ)
　　安全不必是完美無缺的，但風(fēng)險(xiǎn)必須是能夠管理的
　　最適宜的軟件安全策略就是最優(yōu)的風(fēng)險(xiǎn)管理對策
　　這是一個(gè)在有限資源前提下的最優(yōu)選擇問題
　　防范不足會(huì)造成直接的損失；防范過多又會(huì)造成間接的損失