根据BS7799的规定，访问控制机制在信息安全保障体系中属于（）环节。