标准的访问控制列表的建立与应用的配置过程

应用层面的访问控制，可以通过建立访问控制列表来实现。通常情况下，访问控制列表都是由管理员或者系统管理员来配置的。配置的过程包括以下几个步骤：

1. 确定建立访问控制列表的目的。根据应用的特点，确定需要设置哪些权限、哪些用户可以访问应用，以及访问应用的条件等。

2. 配置访问控制列表。根据确定的权限、用户和条件来配置访问控制列表，可以将用户分组，根据用户组来分别授权访问应用，也可以将权限分配给具体的用户。

3. 确定访问控制列表的策略。访问控制列表的策略可以分为黑名单和白名单两种方式。黑名单方式是先将所有用户和权限列入名单，然后再排除不需要的部分。白名单方式则是先设置可信任的用户和权限列表，然后再授权访问，其他用户和权限默认禁止访问。

4. 测试和优化访问控制列表。在完成访问控制列表配置后，需要对其进行测试，确保其能够正常工作。如果发现存在问题，可以对访问控制列表进行调整和优化，直到最终达到预期的效果。