6.12.2 安全策略、标准和技术符合性