Benutzer-bestimmbare Zugeiffskontrolle Eigentümer ist für den Schutz eines Objekts verantwortlich -> Objektbezogene Sicherheitseigenschaften, aber keine Systemweiten