传统的企业安全框架建立在数据流向可追踪、访问权限可管控、员工行为可预测三个核心假设之上。