Přístupová práva - soubor pravidel upravujících postup a podmínky přístupu subjektu k objektům informačního systému (, jeho médiím, procesům a jiným zdrojům) stanoveným právními dokumenty nebo vlastníkem, vlastníkem informací.
Přístupová práva definují sadu akcí (například čtení, zápis, spouštění), které mohou subjekty (například uživatelé systému) provádět s datovými objekty. To vyžaduje nějaký systém pro udělování různých přístupových práv subjektům k objektům. Jedná se o systém omezení přístupu subjektů k objektům, který je považován za hlavní prostředek ochrany před neoprávněným přístupem k informacím nebo poškozením samotného systému. [jeden]
Kromě toho výše uvedené pokyny stanoví dostupnost zařízení pro SynRM, které plní následující funkce:
Sada bezpečnostních nástrojů (CSZ) by měla řídit přístup pojmenovaných subjektů (uživatelů) k pojmenovaným objektům (souborům, programům, svazkům atd.).
Pro každou dvojici (předmět-objekt) musí být v CBT uveden výslovný a jednoznačný výčet povolených typů přístupu (čtení, zápis atd.), tedy těch typů přístupů, které jsou pro daný subjekt autorizovány (individuální resp. skupina jednotlivců) danému zdroji CBT (objektu).
Řízení přístupu musí být použitelné pro každý objekt a každý subjekt (jednotlivce nebo skupinu rovnocenných jedinců).
Mechanismus, který implementuje diskreční princip kontroly přístupu, by měl umožnit autorizovanou změnu DRP, včetně možnosti autorizované změny seznamu uživatelů CVT a seznamu chráněných objektů.
Práva na změnu DRP by měla být udělena vybraným subjektům (správa, bezpečnostní služba apod.).
Pro implementaci tohoto principu musí být každý subjekt a každý objekt spojeny s klasifikačními štítky, které odrážejí místo tohoto subjektu (objektu) v odpovídající hierarchii. Prostřednictvím těchto označení by měly být subjektům a objektům přiřazeny stupně utajení (úrovně zranitelnosti, bezpečnostní kategorie atd.), které jsou kombinací hierarchických a nehierarchických kategorií. Tyto štítky by měly sloužit jako základ pro nařízený princip řízení přístupu.
Při zadávání nových údajů do systému by si CSC měla vyžádat a obdržet od oprávněného uživatele klasifikační štítky těchto údajů. Když je povoleno přidání nového subjektu do seznamu uživatelů, musí mu být přiřazeny klasifikační štítky. Externí klasifikační štítky (předměty, objekty) musí přesně odpovídat interním štítkům (v rámci CSC).
KSZ by měla zavést povinný princip kontroly přístupu ve vztahu ke všem objektům s explicitním i skrytým přístupem od kteréhokoli ze subjektů:
Implementace nařízených DRP by měla poskytnout možnost podpory: změny klasifikačních stupňů předmětů a objektů speciálně vybranými subjekty.
V CVT musí být implementován přístupový manažer, tedy nástroj, který zachycuje všechny požadavky od subjektů k objektům, a také řízení přístupu v souladu s daným principem řízení přístupu. O autorizaci žádosti o přístup by přitom mělo být rozhodnuto pouze v případě, že ji současně řeší jak diskreční, tak pověření DRP. Měl by tedy být řízen nejen jediný akt přístupu, ale také informační toky.