MAC (Mandatory Access Control)

MAC (Mandatory Access Control — обязательное управление доступом) — это модель безопасности, в которой доступ к ресурсам системы строго контролируется и определяется политиками безопасности, установленными администратором. В отличие от других моделей, таких как RBAC, в MAC пользователи не могут изменять или отменять настройки доступа, даже если они обладают правами администратора. Вся информация о доступе к ресурсам управляется на уровне системы, и пользователи могут только соблюдать эти ограничения.

MAC используется в высокозащищенных системах, где важно предотвратить несанкционированный доступ, например, в военных или правительственных учреждениях. Это обеспечивает высокий уровень безопасности, так как доступ к данным зависит от строго определенных политик, а не от действий пользователей.