1.4.8 供应商信息技术评估