Een type toegangscontrole waarbij het besturingssysteem de mogelijkheid van een subject of initiator beperkt om toegang te krijgen tot een object of doel of er in het algemeen een bewerking op uit te voeren.