19.2 业务风险技术的防范措施