Conjunto de procedimentos executados por hardware e software, sob o controlo de administradores, para identificar os utilizadores que solicitam o acesso a um sistema informático, permitir ou negar o acesso e registar as tentativas de acesso. O processo deve garantir que o sistema seja apenas acedido por aqueles que estão autorizados, e apenas da maneira para a qual foram autorizados.