软件概要设计,系统安全性,需求分析,权限控制,输入验证,安全审计