關于應用系統(tǒng)中訪問控制的描述，不正確的是( )
A．如安全設計和控制合適,可以不用考慮組織的安全策略
B．避免未授權(quán)用戶的信息訪問
C．建立正式的授權(quán)程序，分配對應用系統(tǒng)和服務的訪問權(quán)力
D．建立訪問控制策略，并根據(jù)業(yè)務和安全要求進行評審