策略是以（）格式描述权限信息的集合，可以精确地描述涵盖的资源集、操作集以及授权条件。