（）指為某個資源指定安全主體（用戶或組）可以擁有怎樣的操作的過程。