安全机制和技术

Question

我们是否应该定义将使用的安全机制和技术，以便在需求阶段或设计阶段减少安全风险？

(例如决定使用S/MIME协议对传输的消息进行加密)

Answer 1

这都取决于您选择的软件开发方法，因为有些方法比其他方法更受风险管理的驱动；但一般来说，每个方法都有一组以RMP (风险管理计划)的名义收集的活动，这些活动可以分为：

• 风险识别
• 定性风险分析
• 定量风险评估
• 风险应对规划
• 风险监测与控制

这些活动在整个软件生命周期中都存在。至于您询问的安全机制和技术，它们通常发生在设计阶段。