( ) 是一种保护数据的安全策略，该策略使用户只能感知自己将用到的信息，对于其他信息都加以屏蔽和保护，使信息泄露、数据完整性受到损害的可能性最小。