信息安全需求是安全方案设计和安全措施实施的依据 准确地提取安全需求一方面可以保证安全措施可以全面覆盖信息系统面临的风险,是安全防护能力达到业务目标和法规政策的要求的基础,另一方面可以提高安全措施的针对性,避免不必要的安全投入,防止浪费