作为当前网络信息安全业界一个逐渐得到公认的事实：在安全事件造成的损失中，有75％以上来自内部，其中包括内部人员的越权访问、滥用、以及误操作等。一个针对大型运营商高级IT经理进行的调查问卷显示，66％的经理认为内部滥用和误用、经营数据泄漏，以及病毒是最严重的安全威胁，作为对比，认为黑客入侵是最严重威胁的只有13%。分析这些内部安全威胁没有得到有效控制的根源，我们可以发现下列主要因素：审计体系没有有效工作或者根本没有、不具备完整的访问授权机制，不具备完善的职责分离机制，人员安全意识和技能方面的不足等。其中，缺少可信的、完备的审计系统是目前普遍存在、首当其冲的最重要的根源因素，必须严肃研究对待。

面向对象开发方法无疑是当前最流行的软件开发方法。这归功于面向对象开发的众多优点：可靠性高，所开发的程序更健壮;由于面向对象编程的可重用性，可以在应用程序中大量采用成熟的类库，从而缩短了开发时间;继承和封装使得应用程序的修改带来的影响更加局部化，应用程序更易于维护、更新和升级。另外，UML建模语言和Rosc等CASE工具为面向对象的流行也起了很太作用，这些工具允许应用规范的面向对象分析和设计的方法与理论，远离纠缠不清的源代码，使得构建和设计变得更直观、更容易理解与修改，从而大大提高开发效率。