Владелец объекта — субъект, который несет ответственность за конфиденциальность, целостность и доступность объекта.

Привилегии – субъект имеет некоторую привилегию, если он имеет право на доступ по некоторому методу ко всем объектам, поддерживающим данный метод доступа.

Ролевая модель - набор групп, объединяющих пользователей с одинаковым уровнем доступа.