安全外壳协议,组织安全需求,风险评估,技术能力,预算