Type de contrôle d'accès par lequel le système d'exploitation limite la capacité d'un sujet ou d'un initiateur à accéder ou généralement à effectuer une sorte d'opération sur un objet ou une cible.