访问控制技术是保护企业信息系统内部数据安全的重要措施，可以显式的控制用户访问系统资源的访问能力及范围，访问控制技术的根本目标就是阻止非法用户进入系统和限制合法用户对系统资源的非法使用。随着信息化在各行各业中的迅速发展，访问控制的思想已经渗透到各领域的信息系统中，已经成为解决系统内部数据安全问题的主要方式。本文介绍了目前已经十分流行的几种基础的访问控制策略，在核电项目管理系统中访问控制技术需求和数据安全特点进行分析的基础上，把最基础的三种访问控制模型结合起来，以最根本的基于角色的访问控制技术为基础，构建了一种综合的访问控制（CAC）模型，并给出了其基本概念、形式化定义及约束描述。在模型的实际应用上，以真实的核电项目管理系统为例，根据核电项目管理系统中数据安全的特点和任务执行特点，讨论了任务流程的流转控制和动态权限的授予过程。将综合的访问控制技术应用到核电项目的管理系统中，实现了对系统中内部数据的安全访问和流程控制，增强了核电项目管理系统的安全性，提高了系统的安全访问控制能力。