9.2 数据安全评估