供应商,合作伙伴,安全要求,合规性,评估,监督机制