强制式接入控制由系统管理员来分配___和___，易于与网络的安全策略协调，常用敏感标记实现多级安全控制。