6.3 软件安全需求的获取