信息系统安全工程(ISSE)的一个重要目标就是在IT项目的各个阶段充分考虑安全因素,在IT项目的立项阶段,以下哪一项不是必须进行的工作()
A:明确业务对信息安全的要求
B:识别来自法律法规的安全要求
C:论证安全要求是否正确完整
D:通过测试证明系统的功能和性能可以满足安全要求
出自:注册信息安全专业人员(CISA,CISO,CISE)