访问控制子系统用于管理用户对系统中资源的访问权限。它包括用户身份认证、授权管理和权限控制等功能，确保只有经过认证和授权的用户能够合法地访问系统资源。

安全策略子系统用于制定和实施系统的安全策略和规则。它包括安全策略的制定、更新和发布，以及对系统中的安全配置进行管理和控制。通过合理的安全策略，可以提高系统的安全性和防范潜在的安全风险。

安全培训子系统用于提供系统安全相关的培训和教育。它包括安全意识培训、技术培训和应急响应培训等内容，帮助用户了解和掌握系统的安全要求和操作规范，提高系统的安全性和用户的安全意识。