Una política de seguridad que determina si un usuario o grupo puede tener acceso a un elemento específico y realizar una operación.