由于每种评价方法都有其局限性仅能反映系统某个方面的安全