信息安全的一个基本策略就是将信息的主体与客体分离，按照一定的安全策略，在可控的安全前提下实施主体对客体的访问。