已投运系统进行版本升级过程中不需要进行业务影响分析。

研发单位进行内部测试包括功能和性能测试，不包括安全测试。

判断题研发单位进行内部测试包括功能和性能测试，不包括安全测试。

威胁建模是一种结构化标识、定量、定位威胁的方法，应用于信息系统开发过程，在信息系统设计阶段发现和定义威胁。

判断题威胁建模是一种结构化标识、定量、定位威胁的方法，应用于信息系统开发过程，在信息系统设计阶段发现和定义威胁。

不需要在信息系统设计阶段识别关键的业务安全需求和安全风险。

判断题不需要在信息系统设计阶段识别关键的业务安全需求和安全风险。