授權 (資安)

授權（英語：）一般是指对信息安全或计算机安全相关的资源定义与授予访问权限，尤指存取控制[1]。动词“授权”可指定义访问策略与接受访问。例如，人力资源人员通常被授权访问员工记录，而这个策略通常被形式化为计算机系统中的访问控制规则。在运行期间，系统使用已定义的访问控制规则决定是接受还是拒绝经过身份验证的访问请求 [2]。可被授权的资源多种多样，包括但不限于单个或数个文件或数据、计算机程序、计算机设备以及计算机软件提供的功能。而得到授权的是计算机用户、计算机软件和/或其他硬件。