当用户身份被确认合法后，赋予该用户进行文件和数据的操作权限称为授权（ ）。

当用户身份被确认合法后，系统根据角色或职责分配相应操作权限，称为授权。授权是信息安全管理的核心环节，旨在确保用户仅能访问其职责所需资源，防止越权操作。例如，普通员工只能被授权读取文件，无权修改或删除；管理员则拥有更高权限。授权机制与身份认证配合使用，形成完整访问控制体系，保障系统安全。