访问控制是指确定( )以及实施访问权限的过程。