应用控制,战略目标,业务需求,访问权限,数据安全