3.2 否定性和非功能性安全需求