O tipo de operações permitidas para um determinado usuário de um determinado recurso do sistema em uma rede ou um servidor de arquivos.