7.2.2 某头部证券公司的零信任建设案例