2022年04月06日
引言
伴随着业务流程更新迭代速率加速，对客系统软件增加，绝大多数公司因安全性資源不足等缘故，在信息系统开发设计生命期中常常忽视了安全活动，或是仅在运作环节才进行安全活动，导致多种多样问题解决不了：
安全问题曝露时间长
绝大多数公司网络信息安全人员工作中大量的是应急处理信息系统运作时发生的安全问题，归属于之后的安全问题解决，未在信息系统基本建设逐渐时执行有关安全活动使安全问题较早处理。安全活动落后，提升了信息系统安全问题的露出時间。
安全问题整顿成本费较高
现阶段公司的安全性人员通常是在系统软件