Pieni, itsenäinen joukko keskeisiä turvallisuuteen liittyviä lausuntoja joka toimii osana etuoikeutettua käyttöjärjestelmän määrittäminen ja täytäntöönpano, kriteerit, jotka on täytettävä ohjelmat ja tiedoista.