网络安全等级保护定级策略在安全需求分析中的应用

摘要

大多数企业级应用系统开发过程中往往会出现安全需求的描述缺失,导致系统上线后安全事件频发,进而引发一系列问题和不良影响,因此迫切需要建立一种有效提炼安全需求的方法,使安全建设原则贯彻软件系统开发生命周期的始终,提高系统安全水平,提升企业产品信誉.在参考网络安全等级保护定级过程的基础上,通过实际跟踪和分析企业多项应用软件系统开发生命期,总结建立一套适用于企业级应用软件开发的安全需求分析方法.