Un mic, auto-conţinută colecţie de declaraţii cheie legate de securitate care funcţionează ca o parte privilegiat de un sistem de operare, precizând şi aplicarea, criteriile care trebuie îndeplinite pentru programe şi date pentru a fi accesate.