Son conjunto de reglas y políticas de la organización.
Aseguran que bajo ninguna circunstancia un usuario cualquiera tenga acceso a la Base de Datos.
Es uno de los 6 elementos de un sistema de información.