系統(tǒng)初始化時,PA和UA由安全管理員進(jìn)行配置,配置PA意味著系統(tǒng)為每一個角色分配相應(yīng)的操作權(quán)限,配置UA表示系統(tǒng)為每一個用戶指定相應(yīng)的角色身份。如果系統(tǒng)安全需求發(fā)生變化,安全管理員可修改PA和UA的配置,以及U、R和P的值。