Un tipo de control de acceso mediante el cual el sistema operativo restringe la capacidad de un sujeto o iniciador para acceder o, en general, realizar algún tipo de operación en un objeto u objetivo.