11.2.3 机密性设计原则