Väike, iseseisev kogum võti turvalisusega seotud avaldused, mis toimib privilegeeritud osa operatsioonisüsteem, täpsustades ja täitmisele, kriteeriumid, mis peavad olema täidetud programmide ja andmete juurde.