安全控件,合规性,有效性,评估,执行机制,检查测试,第三方审计