可研阶段需要对可研报告中涉及的安全内容进行专项评审，无安全相关内容或内容不完善的均不得通过评审。

已投运系统进行版本升级过程中不需要进行业务影响分析。

判断题已投运系统进行版本升级过程中不需要进行业务影响分析。

研发单位进行内部测试包括功能和性能测试，不包括安全测试。

判断题研发单位进行内部测试包括功能和性能测试，不包括安全测试。

威胁建模是一种结构化标识、定量、定位威胁的方法，应用于信息系统开发过程，在信息系统设计阶段发现和定义威胁。

判断题威胁建模是一种结构化标识、定量、定位威胁的方法，应用于信息系统开发过程，在信息系统设计阶段发现和定义威胁。