【摘要】：信息安全工程小组也应当开始和交叉学科系统工程小组的其他成员协同工作，以确定和了解所有系统需求中那些将以信息安全工程小组为主导的需求子集，信息安全工程小组将要与系统工程师或与一个（或多个）非信息系统安全专家分担信息安全工程合作责任的需求子集，并分担那些与信息安全工程小组的活动没有直接关系的责任。
3.3.4 先期概念阶段和概念阶段——信息安全工程的需求活动
在这些阶段，信息安全工程小组要在如前所述总体业务能力需求和运行需求定义的范围内，支持面向用户的运行安全需求的定义，包括必要的安全约束。这些早期阶段的着重点是：使用用户语言准确地抓住用户的顶层安全需求和约束；识别和解决信息系统安全需求和其他系统需求之间的相互依赖性和折中方案，包括接口/环境驱动的需求；并同其他系统工程小组成员一道，确定在可接受资源约束和技术可行性范围内，能对总体业务需求定义相应的最恰当的系统概念。在正常情况下至少要对正在系统的阐述和分析的每一个系统概念开发出一组粗略的预期需求。对于已采用的概念，这种早期的需求集合将被变换为经过批准的运行需求文件，用于说明功能和性能需求。关键目标是保证所定义的系统安全需求集合是必不可少的和充分的（在保证系统获取和用户/发起人组织之间的相互理解和认同的级别上）。
信息安全工程小组也应当开始和交叉学科系统工程小组的其他成员协同工作，以确定和了解所有系统需求中那些将以信息安全工程小组为主导的需求子集，信息安全工程小组将要与系统工程师或与一个（或多个）非信息系统安全专家（如其他的安全、保护、人员因素或可靠性专家）分担信息安全工程合作责任的需求子集，并分担那些与信息安全工程小组的活动没有直接关系的责任。
到概念阶段完结的时候，项目的技术范围、成本范围和进度范围，粗略的系统运行概念和体系结构、ORD运行需求文档、获取和工程管理计划、顶层验证计划（即Test and Evaluation Master Plan，TEMP）以及后勤支持计划等，其初级形式应当全部被确定下来。
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
