text: Для определения модели RBAC используются следующие соглашения: S = Субъект (англ. Subject) = Человек или автоматизированный агент (множество пользователей); R = Роль (англ. Role) = Рабочая функция или название, которое определяется на уровне авторизации (множество ролей); P = Разрешения (англ. Permissions) = Утверждения режима доступа к ресурсу (множество прав доступа на объекты системы); SE = Сессия (англ. Session) = Соответствие между S, R и/или P SA = Назначение субъекта (англ. Subject Assignment) PA: R → 2p — функция, определяющая для каждой роли множество прав доступа; при этом для каждого p ∈ P существует r ∈ R такая, что p ∈ PA(r); (англ. Permission Assignment) RH = Частично упорядоченная иерархия ролей (англ. Role Hierarchy).