Eine kleine, in sich geschlossene Sammlung von sicherheitsrelevanten Kernsätze, die funktioniert als privilegierte Teil eines Betriebssystems, festlegen und durchsetzen, Kriterien, die erfüllt sein müssen, für Programme und Daten zugegriffen werden.