一种安全策略,通过根据用户角色或属性、组织规则或标准以及环境条件定义策略,管理对系统和资源的访问