决定用户程序能做什么，以及做到什么程度 。
访问控制机制 （access control mechanisms）访问控制的目标就是防止对信息系统资源的非授权访问防止非授权使用信息系统资源。访问控制策略表示在一种安全区域中的安全要求。它是 访问控制的判决控制所依据的规则。
