应该根据业务需要和安全要求制定清晰的访问控制策略，并根据需要进行评审和改进

网络访问控制是访问控制的重中之重，网络访问控制做好了操作系统和应用层次的访问控制问题就可以得到解决

做好访问控制工作不仅要对用户的访问活动进行严格管理，还要明确用户在访问控件中的有关责任

移动计算机和远程工作技术的广泛应用给访问控制带来了新的问题，因此在访问控制工作中要重点考虑对移动计算设备和远程工作用户的控制措施