（ ）负责建立访问控制制度，对信息资产和服务的访问和权限分配进行控制。