Na segurança da informação o controle de acesso, é composto dos processos de autorização, autenticação e auditoria (accounting). Neste contexto, o controle de acesso pode ser como a habilidade de permitir ou negar a utilização de um objeto, ou seja, uma entidade passiva, como um sistema ou arquivo, por um sujeito (uma entidade ativa, como um indivíduo ou um processo). O processo de autenticação identifica quem está realizando o acesso ao sistema, analisa e realiza ou não a autorização (liberação) de um determinado um usuário pode fazer, e a auditoria diz o que o usuário fez.