これは 基本的なセキュリティ要件を収集する作業です 以下のような点について確認します 顧客はどのようなレベルのセキュリティを要求しているか 自分が持っているのはどのような情報か その情報は会社にとってどの程度の機密性があるか その情報を使用するのはだれか ...

これは、基本的なセキュリティ要件を収集する作業です。          以下のような点について確認します。               顧客はどのようなレベルのセキュリティを要求しているか               自分が持っているのはどのような情報か、その情報は会社にとってどの程度の機密性があるか               その情報を使用するのはだれか、特定のユーザー アクセス要件と情報機密レベルを実装するのに必要なセキュリティ モデルはどれぐらい複雑か  セキュリティの検討対象は、大別すると、認証、暗号化、アクセス、完全性、プライバシーです。  これらはさらに、検討すべき主要な問題と対策、つまり、リソースの無効化、コンテンツの管理、データ/リソース/アクセスの分離、ソフトウェアの更新とセキュリティ、スタッフの役割、変更/構成管理、侵入検知、脆弱性分析に分かれます。