關(guān)于應(yīng)用系統(tǒng)中訪問控制的描述，不正確的是( )
A．如安全設(shè)計和控制合適,可以不用考慮組織的安全策略
B．避免未授權(quán)用戶的信息訪問
C．建立正式的授權(quán)程序，分配對應(yīng)用系統(tǒng)和服務(wù)的訪問權(quán)力
D．建立訪問控制策略，并根據(jù)業(yè)務(wù)和安全要求進行評審