多项选择题

制定访问控制策略的基本原则有哪几项?()

A.用户自主原则
B.最小权限原则
C.最小泄露原则
D.多级安全策略原则