一种软件安全需求分析方法及系统

摘要

本发明实施例提供了一种软件安全需求分析方法及系统，方法包括：基于建立的STRIDE威胁分析模型，获取各个业务场景的安全分析结果；根据所述安全分析结果，建立各个业务场景的安全需求基线；根据所述安全需求基线，进行情景式设计，所述情景式设计中包含多个业务场景单元，每个所述业务场景单元对应一个相应的安全需求。本发明实施例提供的一种软件安全需求分析方法及系统，通过用户对系统及业务场景的描述，利用成熟化威胁资源库和威胁分析方法论，对系统进行威胁分析和安全需求分析，从而对关键流程进行详细安全分析，确保安全需求的完备性和系统性。