denger А у кого как? Или поделитесь, какие ещё подходы Вы знаете.


В нормативных документах Гостехкомиссии РФ по защите информации (на основании которых проводится сертификация ПО) предусмотрены два метода контроля доступа: дискреционный и мандатный.
Дискреционный: каждому пользователю (или группе) сопоставляется список доступных им объектов.
Мандатный метод основан на содержимом информации, которая может храниться в объекте (безотносительно к объекту).
Вся информация имеет метки доступа: общая, для служебного пользования, секретная и т. п.
Пользователи имеют мандатные права доступа на чтение/запись информации сответствующего уровня.
Например, простой пользователь может иметь дискреционный доступ к таблице (скажем, "Штатное расписаниее") и иметь мандатный доступ ко всей информации в ней, за исключением "Зарплата").