A、规定被授权的个人和实体，同时规定访问时间和访问范围以及访问类型。

B、职级越高可访问信息范围越大。

C、默认情况下IT系统维护人员可以任何类型访问所有信息。

D、顾客对信息的访问权按顾客需求而定。