サイバーセキュリティ、要件定義