1. un insieme di regole, di una politica di sicurezza, di cui vengono autenticati utenti umani, o i loro rappresentanti, e di cui l'accesso di tali utenti ad applicazioni e altri servizi e sicurezza oggetti è concesso o negato. 2. l'insieme di regole che definiscono le condizioni alle quali l'accesso può avvenire. 3. un insieme di regole, di una politica di sicurezza, da quali soggetti sono autorizzati e da cui accedere da questi soggetti agli oggetti è concessa o negato.