Механизм разграничения доступа к элементам защищаемой информации заключается в …

предоставлении каждому зарегистрированному пользователю возможности беспрепятственного доступа к информации в пределах его полномочий и исключить возможности превышения полномочий