数据访问控制的基本方法是，对（）授予一定的操作权限。