| data.prot. |
Способ управления доступом к объектам, основанный на степени секретности или критичности информации представленной специальными метками, содержащейся в объекте, и формальной проверке полномочий и прав субъекта при доступе к информации данного уровня критичности; Управление доступом, при котором средства защиты позволяют управлять потоками информации между пользователями и объектами только специально авторизованным пользователям. Если система реализует административное управление доступом и политика потоков информации, созданная администратором, определяет, что два пользователя не могут разделять совместно использовать информацию, то ни один из них не способен создать объект, доступный другому, или передать свои полномочия по доступу к существующему объекту |
