1. Seperangkat aturan, Bagian dari kebijakan keamanan, dengan mana pengguna manusia, atau wakil-wakil mereka, dikonfirmasi dan oleh aksesnya oleh pengguna ini ke aplikasi dan layanan lainnya dan objek keamanan diberikan atau ditolak. 2. Seperangkat aturan yang menentukan kondisi di mana akses mungkin terjadi. 3. A seperangkat aturan, Bagian dari kebijakan keamanan, oleh subyek yang berwenang dan akses yang oleh subyek ini objek diberikan atau ditolak.