访问管理

为防止对信息系统的未经授权的访问，应当有正规的程序来控制对信息系统和服务的访问权限分配，按用户身份及其所归属的某项定义组来限制用户对某些信息项的访问，或限制对某些控制功能的使用的过程就叫做访问管理。