訪問控制的訪問控制的類型

訪問控制可分爲自主訪問控制和強制訪問控制兩大類。

自主訪問控制，是指由用戶有權對自身所創建的訪問對象（檔案、數據表等）進行訪問，並可將對這些對象的訪問權授予其他用戶和從授予權限的用戶收回其訪問權限。

強制訪問控制，是指由系統（透過專門設定的系統安全員）對用戶所創建的對象進行統一的強制性控制，按照規定的規則決定哪些用戶可以對哪些對象進行什麼樣操作系統類型的訪問，即使是創建者用戶，在創建一個對象後，也可能無權訪問該對象。