标准号：GB/T 25062-2010
标准名称：信息安全技术 鉴别与授权 基于角色的访问控制模型与管理规范
发布日期：2010-09-02
实施日期：2011-02-01
批准发布部门：国家标准化管理委员会
归口单位：全国信息安全标准化技术委员会
起草单位：中国科学院软件研究所、信息安全共性技术国家工程研究中心
起草人：冯登国、徐震、张凡、翟征德、张敏
本标准规定了基于角色的访问控制（RBAC）模型、RBAC系统和管理功能规范。本标准适用于信息系统中RBAC子系统的设计和实现，相关系统的测试和产品采购亦可参照使用。
