Uma política de segurança que determina se um usuário ou grupo pode acessar um item específico e executar uma operação.