Дискреционное управление доступом (Discretionary Access Control, DAC) — метод управления, подразумевающий, что доступ к информационным системам и ресурсам назначает администратор (реже владелец ресурсов). 2 На основе идентификационной информации о субъектах создаются списки на использование тех или иных ресурсов с указанием полномочий конкретных лиц. 2 При необходимости список прав можно расширить. 2

Мандатное управление доступом (Mandatory Access Control, MAC) — разграничение доступа субъектов к объектам, основанное на назначении метки конфиденциальности для информации, содержащейся в объектах, и выдаче официальных разрешений (допуска) субъектам на обращение к информации такого уровня конфиденциальности. 49 Каждому объекту (ресурсу) в информационном поле компании присваиваются метки типа «не секретно», «засекречено», «строго конфиденциально». 2 Затем администраторы или владельцы систем назначают сотрудникам полномочия в соответствии с их должностными обязанностями. 2 Например, кто-то получает право взаимодействовать только с объектами несекретного уровня, кто-то — с совершенно секретными ресурсами. 2 В рамках мандатной модели нельзя превышать назначенный уровень доступа. 2

Выбор между дискреционным и мандатным управлением доступом зависит от конкретных требований и задач организации.