訪問控制的訪問控制的型別

訪問控制可分為自主訪問控制和強制訪問控制兩大類。

自主訪問控制，是指由使用者有權對自身所建立的訪問物件（檔案、資料表等）進行訪問，並可將對這些物件的訪問權授予其他使用者和從授予許可權的使用者收回其訪問許可權。

強制訪問控制，是指由系統（通過專門設定的系統安全員）對使用者所建立的物件進行統一的強制性控制，按照規定的規則決定哪些使用者可以對哪些物件進行什麼樣作業系統型別的訪問，即使是建立者使用者，在建立一個物件後，也可能無權訪問該物件。