6.2 应用和数据安全防护目标