根据用户的安全需求，进行系统的风险分析来指导系统设计。