Метка объекта
Метка объекта обеспечивает физическую защиту данных.
Метка объекта включает:
-
группу субъекта, который создал данный объект;
-
уровень доступа на чтение: RAL-уровень (
Read Access Level); -
уровень доступа на запись: WAL-уровень (
Write Access Level).
Появление в БД нового объекта контроля сопровождается присвоением ему соответствующей метки объекта, которая будет связана с ним до момента его уничтожения.
Даже перемещение (копирование) объектов (например, из одной таблицы в другую) не изменит их защитных атрибутов (по крайней мере, не снизит). Так, изменить метку записи таблицы можно только при замене всей информации этой записи, что, собственно, равносильно ее удалению и добавлению вновь.