# Бесплатная экспертная база знаний по управлению ИТ

Никакого пересказа ITIL, COBIT, ISO 20000, PRINCE2, TOGAF и прочего. Только сведения от консультантов и тренеров Cleverics. Включает ответы на **несколько тысяч вопросов** из **сотен источников**, а также детальный глоссарий с примерами, объяснениями и нюансами

# Какие недостатки присущи мандатной (MAC) модели управления доступом?

Основные недостатки MAC-модели: 1) Низкая гибкость — все [ресурсы](https://cleverics.ru/digital/kb-glossary/resource/) одного уровня допуска (например, 'секретно') доступны всем, у кого есть мандат на этот уровень, что не учитывает индивидуальные обязанности [пользователей](https://cleverics.ru/digital/kb-glossary/user/). 2) Сложность управления при увеличении количества классов секретности: если добавить новый гриф (например, 'для внутреннего пользования'), [система](https://cleverics.ru/digital/kb-glossary/system/) становится громоздкой и менее наглядной. 3) Необходимость жёсткой [классификации](https://cleverics.ru/digital/kb-glossary/classification/) всех данных, что требует постоянного [мониторинга](https://cleverics.ru/digital/kb-glossary/monitoring/) и обновления грифов при [изменении](https://cleverics.ru/digital/kb-glossary/change/) важности информации. 4) Несоответствие бизнес-логике — [модель](https://cleverics.ru/digital/kb-glossary/model/) подходит для военных и государственных структур, но слабо применима в коммерческих [организациях](https://cleverics.ru/digital/kb-glossary/organization/), где доступ должен учитывать функции сотрудников, а не [статус](https://cleverics.ru/digital/kb-glossary/status/) секретности.Теги: бизнес, ценность, бизнес-заказчик, мониторинг, поддержка пользователей, Service Desk, Help Desk, управление доступом, IDM, ролевые модели, RBAC, ABAC

Автор: Денис Денисов

Рейтинг: 535

Дата последнего обновления: 11.07.2026

[Источник](https://cleverics.ru/digital/kb_articles_redirect/?id=5959)

## Ещё вопросы по этой теме

- [Какие ключевые отличия есть между мандатной (MAC), дискреционной (DAC) и ролевой (RBAC) моделями управления доступом?](https://cleverics.ru/digital/kb-qa/kakie-klyuchevye-otlichiya-est-mezhdu-mandatnoy-mac-diskretsionnoy-dac-i-rolevoy-rbac-modelyami-upra/)
- [Какие недостатки у модели ABAC?](https://cleverics.ru/digital/kb-qa/kakie-nedostatki-u-modeli-abac/)
- [Какие преимущества имеет модель RBAC перед другими моделями управления доступом?](https://cleverics.ru/digital/kb-qa/kakie-preimushchestva-imeet-model-rbac-pered-drugimi-modelyami-upravleniya-dostupom/)
- [Какие основные проблемы могут возникнуть при внедрении и использовании RBAC в крупных организациях?](https://cleverics.ru/digital/kb-qa/kakie-osnovnye-problemy-mogut-vozniknut-pri-vnedrenii-i-ispolzovanii-rbac-v-krupnykh-organizatsiyakh/)
- [Какие недостатки может иметь RBAC в условиях динамично меняющейся среды?](https://cleverics.ru/digital/kb-qa/kakie-nedostatki-mozhet-imet-rbac-v-usloviyakh-dinamichno-menyayushcheysya-sredy/)
- [Почему дискреционная (DAC) модель управления доступом менее эффективна для крупных систем, чем ролевая (RBAC)?](https://cleverics.ru/digital/kb-qa/pochemu-diskretsionnaya-dac-model-upravleniya-dostupom-menee-effektivna-dlya-krupnykh-sistem-chem-ro/)
- [Почему отказ от использования ролевой модели управления доступом может быть неоптимальным решением?](https://cleverics.ru/digital/kb-qa/pochemu-otkaz-ot-ispolzovaniya-rolevoy-modeli-upravleniya-dostupom-mozhet-byt-neoptimalnym-resheniem/)
- [Какие альтернативные модели управления доступом упоминает текст и почему RBAC их заменяет?](https://cleverics.ru/digital/kb-qa/kakie-alternativnye-modeli-upravleniya-dostupom-upominaet-tekst-i-pochemu-rbac-ikh-zamenyaet/)

## Рекомендуемые продукты по этой теме

- [VAP: Управление уровнем ИТ-услуг и каталогом ИТ-услуг](https://edu.cleverics.ru/vap-slm?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=VAP-SLM) — Учебный курс: интенсив с тренером. Разработка и совершенствование каталога, соглашений об уровне услуг (SLA), метрик качества услуг, включая расчёт доступности услуг
- [VAP: Управление поддержкой ИТ-услуг](https://edu.cleverics.ru/vap-support?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=VAP-SUPPORT) — Учебный курс: интенсив с тренером. Строим эффективную ИТ-поддержку. Оптимизируем существующую.
- [Altevics](https://cleverics.ru/solutions/altevics?utm_source=knowledgebase&utm_medium=article&utm_content=banner&utm_term=altevics) — Современная ITSM/ESM-система