四、請為以下的「影音串流平台」作業需求,進行系統的安全需求分析,

B01 會員使用帳號密碼登入,有效訂閱期間內可以查詢及觀看影音內容

B02 會員可以查詢及修改自己的基本資料,並查詢訂閱資料及影音觀看紀錄

B03 會員選擇影音後,系統應提供影音播放網址,並透過 CDN 傳送影 音內容

B04 工作管理人員負責上傳影音檔案

B05 資料管理人員負責審核影音檔案,審核通過後,才發布影音檔案 B06 系統管理人員負責帳號、及權限管理

B07 系統保留人員登出入、影音上傳、影音發布、人員權限異動等資料

請針對每項作業需求,列表詳述主要的資訊保護對象、系統主要的潛在威脅與風險弱點、業務需求與潛在威脅相對應的安全需求、系統設計時具體應採取的風險管控措施。(20 分)