应对用户登录本地操作系统、访问系统资源等操作进行身份认证，根据（ ）进行访问控制，并且对操作行为进行安全审计。