En liten, selvstendig samling av viktige sikkerhets-relaterte setninger som fungerer som en privilegert del av et operativsystem, angi og håndheve, kriterier som må oppfylles for programmer og data tilgang.