策略〈访问控制〉

实施访问控制决策所遵循的一组规则、一种规则组合算法标识和（可选的）一组义务 《GB/T 25069-2022 信息安全技术术语》