Здравствуйте, Lonely Dog, Вы писали:

LD>Пытаюсь понять, как ложится ролевая модель на руководящие документы фСТЭК.

Ролевая модель вполне может считаться дискреционной моделью доступа. По технической сути роль — это группа пользователей с определенными правами. Ролевая модель это такая модель дискреционного доступа, где в качестве субъектов доступа могут быть использованы исключительно группы, но не конкретные пользователи.