每項安全主張，都能追溯到具體控制措施。

檢視資料路徑、存取控制、政策執行、稽核完整性、保留邊界與共同責任。