человек, незаконно присвоившим себе чужие права. Субъект, пытающийся сознательно нарушить политику безопасности и нормальную работу системы. Идентифицируется набором возможностей по доступу к информационной системе, работу которой он намеревается отклонить от нормы