实际可行，多样化，可防御的，能够自我解释清楚，与产品相关，以风险为中心