多项选择题

A.应由授权主体配置访间控制策略,访间控制策略规定主体对客体的访问规则
B.访问控制的粒度应达到主体为用户级或进程级,客体为文件、数据库表级
C.应对重要主体和客体设置安全标记,并控制主体对有安全标记信息资源的访间
D.访问控制利用数据加密来控制用户的非法访问