アクセス制御
アクセス制御は粒度に基づいて分類できる。
grant-or-deny: 「承認か拒絶か」。対象そのもの(データベース等)あるいはfield/属性へのアクセスを全か無かで制御する
Fine-grained access control: 「きめ細かなアクセス制御」。各データ点(datum)が(データfieldと認可情報のみではなく)データの値に基づいてアクセス制御ポリシーをもつ。1つのデータベースに複数ユーザーのデータがあり、各データが操作可能なユーザーをもっている(例: データ作成者のみ操作可能)場合などに用いられる
公共政策において、システムへのアクセスを制限(認可)し、システム内の行動を監視記録(説明可能性)するアクセス制御は、セキュリティや社会統制のための信頼できるシステムで実装される機能である。