정책 MAC DAC RBAC 권한 부여 시스템 데이터 소유자 중앙 관리자 접근 결정 보안 등급(Label) 신분(Identify) 역할(Role) 정책 변경 고정적(변경 어려움) 변경 용이 변경 용이 장점 안정적 / 중앙 집중적 구현 용이 관리 용이