En lille, selvstændig samling centrale sikkerheds-relaterede sætninger der virker som en privilegeret del af et operativsystem, angivelse og håndhæve, kriterier, som skal være opfyldt for programmer og data at få adgang til.