A、信息安全需求是安全方案設(shè)計(jì)和安全措施實(shí)施的依據(jù)
B、信息安全需求應(yīng)當(dāng)是從信息系統(tǒng)所有者(用戶(hù))的角度出發(fā),使用規(guī)范化,結(jié)構(gòu)化的語(yǔ)言來(lái)描述信息系統(tǒng)安全保障需求
C、信息安全需求應(yīng)當(dāng)基于信息安全風(fēng)險(xiǎn)評(píng)估結(jié)果,業(yè)務(wù)需求和有關(guān)政策法規(guī)和標(biāo)準(zhǔn)的合規(guī)性要求得到
D、信息安全需求來(lái)自于該公眾服務(wù)信息系統(tǒng)的功能設(shè)計(jì)方案