它對所有的主體、主體組(用戶、用戶組)以及該客體(文件)的擁有者,規定了一 個訪問模式的集合。用戶組是具有相似特點的用戶集合。生成客體的主體稱為該客體的擁有者,它對客體的所有權僅能通過超級用戶特權來改變。