9.8 第六步：安全和隐私规划