Uma coleção pequena, independente de declarações chaves de segurança que funciona como uma parte privilegiada de um sistema operacional, especificação e execução, critérios que devem ser atendidos para programas e dados a ser acessado.