NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

特权角色是由组织定义并分配给个人的角色，这些角色允许个人执行普通用户无权执行的某些安全相关功能。特权角色包括密钥管理、账户管理、数据库管理、系统和网络管理以及网站管理。基于角色的访问方案将允许的系统访问和权限组织到不同的角色中。相比之下，基于属性的访问方案则根据属性来指定允许的系统访问和权限。