4.7.2 不相容职责分离