数据访问控制是指采用一定的措施防止未经允许的用户访问数据库中的数据，是YashanDB安全体系的重要环节。

YashanDB支持自主访问控制、基于角色的访问控制和强制访问控制：

• 自主访问控制：由数据库对象的所有者决定谁有权访问该对象，允许用户自行控制其数据的访问权限管理。

• 基于角色的访问控制：由用户被授予的角色决定用户所具备的权限，管理员通过管理角色的权限集从而批量管理对应用户的权限。基于角色的访问控制还可以对数据库管理员进行权限和角色划分，构建“三权分立”的管理员权限体系。

• 强制访问控制：由系统根据预定的安全策略来强制管控用户对特定数据的访问权限，YashanDB采用LBAC方式实现强制访问控制。