企业信息系统中，数据访问控制的实施应确保____。

数据访问控制应遵循最小权限原则，确保权限分配与员工职责直接相关，防止越权访问。