（ ）包含身份鉴别、访问控制、安全审计、数据安全性、交易安全性、软件容错、资源控制、性能容量控制等安全设计方面的规范要求。