訪問控制的訪問控制的類型

訪問控制可分為自主訪問控制和強制訪問控制兩大類。

自主訪問控制，是指由用户有權對自身所創建的訪問對象（文件、數據表等）進行訪問，並可將對這些對象的訪問權授予其他用户和從授予權限的用户收回其訪問權限。

強制訪問控制，是指由系統（通過專門設置的系統安全員）對用户所創建的對象進行統一的強制性控制，按照規定的規則決定哪些用户可以對哪些對象進行什麼樣操作系統類型的訪問，即使是創建者用户，在創建一個對象後，也可能無權訪問該對象。