Представлены матричные соотношения, обеспечивающие вычисление итоговых прав доступа при различной организации иерархической системы объектов и рабочих групп пользователей. Предложены количественные параметры оптимизации систем индивидуально-группового разграничения доступа к иерархически организованным объектам, имеющие особую значимость в случаях с большим количеством сложно организованных пользователей и объектов доступа