6.4實施階段

實施階段安全評估是根據系統安全需求和運行環境對系統開發實施過程進行安全風險識別，并對系統建成后的安全功能進行驗證。評估中需對規劃階段的安全威脅進行進一步細分，評估安全措施的實現程度，確定已建立的安全措施能否抵御現有威脅、脆弱性的影響，并對源代碼進行安全測評。