企业信息系统中，数据访问控制应确保____。

数据访问权限应与业务流程分离，以避免权限集中导致的控制失效风险。