填空题 （）指为某个资源指定安全主体（用户或组）可以拥有怎样的操作的过程。