NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

访问控制决策（也称为授权决策）发生在将授权信息应用于特定访问时。相比之下，访问执行发生在系统执行访问控制决策时。虽然通常由同一实体实施访问控制决策和访问执行，但这不是必须的，而且也不一定总是最优的实施选择。对于某些架构和分布式系统，不同的实体可能会做出访问控制决策并执行访问控制。