访问控制时确保对资产的访问,是基于()要求进行授权和限制的手段。