A.须考虑被访问客体的敏感性分类.访问主体的授权方式.时限和访问类型
B.对于多任务访问，一次性赋予全任务权限
C.物理区域的管理规定须遵从物理区域的访问控制策略
D.物理区域访问控制策略应与其中的资产敏感性一致