访问控制是 ISO/IEC 27001 中最核心的控制措施之一，它直接关系到信息系统的安全性和信息的保密性。