8.8 第六步:安全与隐私规划