2.2.1 访问控制要素定义