安全控件,有效性,可持续性,安全框架,安全风险评估,安全监控,安全意识培训