多项选择题

A.访问控制模型主要有4种:自主访问控制、强制访问控制、基于角色的访问控制和信息流模型
B.自主访问控制模型允许主体显式地指定其他主体对该主体所拥有的信息资源是否可以访问
C.信息流模型由对象、状态转换和信息流策略所组成
D.强制访问控制可以增加安全级别,因为它基于策略,任何没有被显式授权的操作都不能执行