14.4.7 数据销毁的安全机制