關于信息安全管理中訪問控制的描述，不正確的是（）。
A．訪問控制規(guī)則應考慮到信息分發(fā)和授權的策略
B．訪問控制應防止對操作系統(tǒng)的未授權訪問
C．訪問控制確保授權用戶對應用系統(tǒng)的訪問
D．訪問控制應保護信息的保密性、真實性或完整性