访问控制是信息安全管理的重要内容之一。以下关于访问控制规则的叙述中，( )是不正确的。