8.2.1 安全性控制的一般模型