4.3 列控系统安全分析