5.3.1 功能定义与危害分析