Информационные системы могут различаться принятой политикой доступа пользователей к их ресурсам. Существуют системы со свободным доступом для любого пользователя, системы, которые обслуживают только зарегистрированных пользователей, а также персональные системы для единственного пользователя. В некоторых системах реализован комбинированный подход. Часть их ресурсов свободно доступна. Доступ к другой части ресурсов предоставляется только зарегистрированным пользователям, наделенным необходимыми полномочиями. Этот вариант реализован, например, на некоторых Web-сайтах.