A obrigatório, em que classificações de segurança determinam as regras de acesso.
B baseado em papéis, em que permissões são atribuídas de acordo com funções da organização.
C baseado em atributos, em que decisões consideram características como horário e localização.
D centralizado, em que apenas a equipe de segurança define todas as permissões do sistema.
E discricionário, em que o dono do objeto define as permissões de outros usuários.