6.1 系统安全模型与机制