Μια προδιαγραφή που καθορίζει αντικείμενα δεδομένων ασφάλειας και κανόνες για το πώς τα αντικείμενα χρησιμοποιούνται για τη διατήρηση της ασφάλειας σε ένα σύστημα υπολογιστή.