应用控制,效果评估,合规性,审计结果,安全事件,用户满意度,实地考察,安全演练,数据分析