識別風(fēng)險是發(fā)掘信息保護(hù)需求階段工作的關(guān)鍵
　　一切工程皆有需求，需求與風(fēng)險的一致性越強(qiáng)，則需求越準(zhǔn)確
　　信息安全工程的需求應(yīng)從風(fēng)險評估結(jié)果分析中得出
　　識別風(fēng)險工作方式
　　與客戶進(jìn)行溝通，并結(jié)合安全工程師專業(yè)知識
　　為每一個信息域指定信息受到的危害的度量準(zhǔn)則和可能的危害事件
　　服務(wù)的強(qiáng)度要與信息威脅的等級相適應(yīng)