A、信息系統(tǒng)規(guī)劃和實施
B、信息系統(tǒng)安全特性和評估范圍
C、信息安全要求和安全目的
D、風險和使命

A、對軟件需求分析中缺乏對安全需求、安全質(zhì)量的定義，導致軟件設計中缺乏與安全需求對應的安全功能與安全策略
B、對軟件設計中缺乏安全方面的考慮，設計了不安全或沒有很好的權限與能力限制的功能，或者缺乏對應安全需求的安全功能、安全策略設計
C、軟件的代碼編制過程中，由于開發(fā)人員對安全缺乏理解及相關知識，或者失誤，導致了錯誤的邏輯或者為對數(shù)據(jù)進行過濾和檢查，或者對自身權限的限制
D、在軟件的測試過程中，由于開發(fā)測試人員缺乏對安全使用軟件的理解，使用了非常規(guī)的操作方法，導致了錯誤的邏輯或突破了權限的限制