Некоторые альтернативные модели управления доступом к информации:

• Ролевая модель (RBAC). 13 Отдельные права доступа к объектам группируются в роли, а уже роли назначаются субъектам. 2 RBAC позволяет сотрудникам иметь права доступа только к той информации, которая им необходима для работы. 1
• Атрибутная модель (ABAC). 12 Вместо ролей данная модель оперирует понятием атрибутов, или свойств субъектов. 2 В корпоративной среде такими атрибутами могут выступать подразделение сотрудника, его должность, способ подключения к корпоративной сети, время суток и так далее. 2 Основываясь на заранее определённых правилах и политиках, доступ к объектам предоставляется при «правильных» значениях атрибутов субъекта. 2