证券自营业务的风险防范须从（　）和（　）两个方面入手。