在信息安全等級保護(hù)的網(wǎng)絡(luò)安全三級基本要求中要求應(yīng)按用戶和系統(tǒng)之間的允許訪問規(guī)則，決定允許或拒絕用戶對受控系統(tǒng)進(jìn)行資源訪問，控制粒度為單個(gè)用戶。