Некоторые преимущества мандатного управления доступом по сравнению с дискреционным:
- Повышенный уровень безопасности. 14 В рамках мандатной модели нельзя превышать назначенный уровень доступа. 4 Например, кто-то получает право взаимодействовать только с объектами несекретного уровня, кто-то — с совершенно секретными ресурсами. 4
- Контроль потоков информации. 3 Мандатное управление позволяет контролировать потоки информации, что защищает конфиденциальные данные от разглашения. 3
- Упрощение администрирования. 3 При создании новых объектов или изменении прав доступа нужно настраивать только один параметр — метку, что приводит к меньшему количеству ошибок. 3
Мандатная модель предназначена для государственных учреждений и компаний, которым требуется повышенный уровень безопасности. 14 Дискреционная модель, в свою очередь, подходит там, где не требуется высокий уровень безопасности, например в школах, коучинговых центрах, малом бизнесе. 1