根据可信计算机系统评估准则(17ESEC)，用户能定义访问控制要求的自主保护类型系统属于( )。