Политика безопасности, которая определяет, является ли пользователь или группа может получить доступ к определенному элементу и выполнить операцию.