5)保護(hù)位

它對所有的主體、主體組（用戶、用戶組）以及該客體（文件）的擁有者，規(guī)定了一 個(gè)訪問模式的集合。用戶組是具有相似特點(diǎn)的用戶集合。生成客體的主體稱為該客體的擁有者，它對客體的所有權(quán)僅能通過超級用戶特權(quán)來改變。擁有者（超級用戶除外）是唯一能夠改變客體保護(hù)位的主體。一個(gè)用戶可能不只屬于一個(gè)用戶組，但是在某個(gè)時(shí)刻，一個(gè)用戶只禽邑屬于一個(gè)活動(dòng)的用戶組。用戶組及擁有者名都體現(xiàn)在保護(hù)位中。保護(hù)位方式不能完備地表達(dá)訪問控制矩陣，一般很少使用。