判断题 不需要在信息系统设计阶段识别关键的业务安全需求和安全风险。