A实际可行B多样化C可防御的，能够自我解释清楚D与产品相关E以风险为中心