8.3.1章节讲述了信息安全工程的基础,强调安全工程在信息系统中的重要性,涉及风险评估、策略制定、需求确定等关键环节,与业务应用信息系统工程相辅相成,强调信息安全系统的构建需遵循系统工程原则,同时与其他工程如硬件、软件等密切相关。