（）是要保证合法用户能正确使用系统资源，而不被拒绝访问或拒绝执行合法的用户指令。