Аутентификация пользователя (не администраторов ГИС) в публичной части ГИС реализуется на уровне ГИС, внешние СЗИ в данном процессе не задействуются. Авторизация действий пользователя также реализуется на уровне ГИС. Соответственно, компоненты ГИС, реализующие функции авторизации и аутентификации, выполняют функции СЗИ, и ГИС осуществляет функции встроенного СЗИ. В типовом случае развития ГИС при добавлении или изменении функций производятся изменения в составе объектов. К примеру, это могут быть новые поля в СУБД или новые программные модули, реализующие определенные функции ГИС...