信息系统合法原则：按一定的法律程序注册、登记信息系统，不符合法律的信息系统不予注册，未注册信息系统的安全不受法律保护。
用户合法原则：进入信息系统的用户及其进入系统的目的必须经过严格审查，并登记注册的。
信息公开原则：信息系统中允许收集、扩散、维护必要的相关信息，系统对这些信息的常规使用方式对法律公开。
信息利用原则：用户的有关信息可按用户确认和系统允许的形式保存在系统中，用户有权查询和复制这些信息，有权修改其相关内容。
资源限制原则：信息系统中保持的信息的类型、时限和精确性应给予适当限制。

（1）供配电系统。
（2）防雷接地系统。
（3）消防报警及自动灭火系统。
（4）门禁系统。
（5）保安监控系统。

访问控制能防止应用软件系统中出现越权访问。
当用户进入系统后要访问其中某一模块，系统将自动判断该用户是否有权访问此模块。