ATO子系统必须在（ ）的监督防护之下运行。