安全資訊

風(fēng)險評估活動(dòng)可用于確定信息系統安全需求。

在本階段標識的風(fēng)險可以用來(lái)為信息系統的安全分析提供支持，這可能會(huì )影響到系統在開(kāi)發(fā)過(guò)程中要對體系結構和設計方案進(jìn)行權衡。

信息系統的安全特性應該被配置、激活、測試并得到驗證。

風(fēng)險評估可支持對系統實(shí)現效果的評價(jià)，考察其是否能滿(mǎn)足要求，并考察系統所運行的環(huán)境是否是預期設計的。有關(guān)風(fēng)險的一系列決策必須在系統運行之前做出。

當定期對系統進(jìn)行重新評估時(shí)，或者信息系統在其運行性生產(chǎn)環(huán)境（例如新的系統接口）中做出重大變更時(shí)，要對其進(jìn)行風(fēng)險評估活動(dòng)。

當要廢棄或替換系統組件時(shí)，要對其進(jìn)行風(fēng)險評估，以確保硬件和軟件得到了適當的廢棄處置，且殘留信息也恰當地進(jìn)行了處理。并且要確保系統的更新?lián)Q代能以一個(gè)安全和系統化的方式完成。