MAC模型的访问权限通常由操作系统根据安全策略进行严格控制，而不是由用户或管理员决定。