设备安装时，尽可能隐蔽线缆；所有外露线缆均应加装包塑金属软管或采取其他保护措施。
实验过程暂时不使用的放射源不能随便放置，必须放在专门的防护区域内
选择探测器时，警戒范围要留有20%-40%的余量
参照国际原子能机构的有关规定，国务院环境保护主管部门按照放射源对人体健康和环境的潜在危害程度，从高到低将放射源分为Ⅰ、Ⅱ、Ⅲ、Ⅳ、Ⅴ类。
作为一名信息安全专业人员，你正在为某公司设计信息资源的访问控制策略。由于该公司的人员流动性较大，你准备根据用户所属的组以及在公司中的职责来确定对信息资源的访问权限，最应该采用下列哪一种访问控制模型？
