Discretionary Access Control

избирательный доступ
 Метод управления доступом субъектов системы к объектам, основанный на идентификации (Identification) и опознавании пользователя, процесса и/или группы, к которой он принадлежит. Управление является избирательным в том смысле, что субъект с определёнными правами может осуществлять передачу прав любому объекту независимо от установленных ограничений (доступ может быть осуществлён и не напрямую). Для описания И.д. применяется матрица доступа. Обычно в системах с И.д. реализуется принцип «всё, что не разрешено, то запрещено». Решение на доступ субъекта к объекту принимается в соответствии с правами, указанными в соответствующей ячейке матрицы доступа. Избирательное управление является основой требований к системам классов C2 и C1 «Оранжевой книги» (Orange Book), и к системам классов, начиная с 6-го, руководящих документов Гостехкомиссии РФ.

— Игорь Мостицкий (обсуждение) 13:41, 9 января 2026 (MSK)