数据访问控制,应用控制,数据安全,最小权限原则