规范在“访问和控制”一节中明确规定，具有控制系统的设备应具备防止非授权访问和控制的功能。题干表述与规范原文完全一致，因此该表述正确。