一种面向等级保护的软件安全需求分析方法研究

摘要

文章分析了在等级保护过程中进行威胁建模的必要性，结合《信息系统安全等级保护实施指南》提出一种基于威胁建模的软件安全需求分析方法，通过威胁-攻击图（TAG）评估攻击，根据评估结果及《信息系统安全等级保护基本要求》确定应对方案，将等级保护思想融入到软件安全设计阶段中，使得应对方案能更高效地改进软件设计以增强软件安全性，并通过实际案例对该方法进行了验证。