الصغيرة، ومكتفية ذاتيا مجموعة من البيانات الأساسية المتعلقة بالأمن التي تعمل كجزء متميز من نظام التشغيل، تحديد وتطبيق المعايير التي يجب أن تتحقق للبرامج والبيانات الوصول إلى.