程序控制措施,访问控制,变更控制,数据校验,日志记录,审计跟踪,灾难恢复计划