3.4 IT控制能力结构框架构建