软件安全保障与风险管理

在软件安全保障中，需要贯彻风险管理的思想
　　“安全就是风险管理”
　　软件安全是以风险管理为基础
　　安全不必是完美无缺的，但风险必须是能够管理的
　　最适宜的软件安全策略就是最优的风险管理对策
　　这是一个在有限资源前提下的最优选择问题
　　防范不足会造成直接的损失；防范过多又会造成间接的损失