Chức năng cơ bản và mở rộng của hệ thống kiểm soát truy cập là gì?