4.2 安全工程目標

理解需求方的安全風險，根據已標識的安全風險建立合理的安全要求，將安全要求轉換成安全指南，這些安全指南指導項目實施的其它活動，在正確有效的安全機制下建立對信息安全的信心和保證；判斷系統中和系統運行時殘留的安全脆弱性，及其對運行的影響是否可容忍（即可接受的風險），使安全工程成為一個可信的工程活動，能夠滿足相應等級信息系統設計的要求。