«В основе принудительного контроля доступа — не доверие к пользователю, а безусловное доверие к системе. Права назначаются не на основе отношений между людьми или собственности на данные, а на основе формальных меток, привязанных к уровню секретности и «нужды знать». Это ставит системные правила выше человеческих решений, что критично там, где цена утечки исчисляется не деньгами, а национальной безопасностью.» Mandatory Access Control (MAC) — модель безопасности, обеспечивающая наиболее строгий и централизованный контроль доступа к информации. Её применение характерно для сфер, где компрометация...