范圍

本標準規定了基于角色的訪問控制（RBAC）模型、RBAC系統和管理功能規范。

本標準適用于信息系統中RBAC子系統的設計和實現，相關系統的測試和產品采購亦可參照使用。