КЗИ должен содержать механизм, претворяющий в жизнь 🤣 РЕАЛИЗУЮЩИЙ дискреционные ПРД, как для явных действий пользователя, так и для скрытых, обеспечивая тем самым защиту объектов от НСД (т.е. от доступа, недопустимого с точки зрения заданного ПРД). Под «явными» здесь подразумеваются действия, осуществляемые с использованием системных средств - системных макрокоманд, инструкций языков высокого уровня и т.д., а под «скрытыми» - иные действия, в том числе с использованием собственных программ работы с устройствами.

Дискреционные ПРД для систем данного класса являются дополнением мандатных ПРД [из Б.2.1.3 Дополнительно по классу 4 защищенности ГОСТ Р 51241-2008]