3.2.2 典型的业务流程及安全需求